能力值：
( LV2，RANK：10 )
|
-
-
51 楼
小白大概了解了下wg的自我保护过程
|
能力值：
( LV2，RANK：10 )
|
-
-
53 楼
谢谢分享
|
能力值：
![]()
(RANK：10 )
|
-
-
54 楼
连壳都不加，手法都是过时的玩法，这种驱动必拉闸。
|
能力值：
( LV2，RANK：10 )
|
-
-
55 楼
mark, 感谢楼主分享。
|
能力值：
( LV2，RANK：10 )
|
-
-
56 楼
山总
|
能力值：
( LV2，RANK：10 )
|
-
-
57 楼
卧槽 楼主用的啥ida插件啊 函数名都有 求共享
|
能力值：
( LV9，RANK：280 )
|
-
-
58 楼
|
能力值：
( LV1，RANK：0 )
|
-
-
61 楼
大佬 怎么才可以联系到您。
|
能力值：
( LV1，RANK：0 )
|
-
-
62 楼
感谢分享，学习
|
能力值：
( LV2，RANK：10 )
|
-
-
63 楼
Hook KeStackAttachProcess不就gg了吗？
|
能力值：
( LV9，RANK：140 )
|
-
-
64 楼
还是这种老办法
|
能力值：
( LV2，RANK：10 )
|
-
-
65 楼
mark 学习下驱动思路
|
能力值：
( LV1，RANK：0 )
|
-
-
66 楼
killpy
有个问题 必须是fs_rec.sys吗 其他的系统驱动也应该可以 为啥我自己的驱动&nb ...
关vt就行了
|
能力值：
( LV1，RANK：0 )
|
-
-
67 楼
有尝寻大佬破一个ios插件请联系q313665522
|
能力值：
( LV2，RANK：10 )
|
-
-
68 楼
hzqst
现在肯定不行了啊，这个样本鹅厂16年就给安排得明明白白了
这种保存页表访问的，TP怎么安排呢？还有保存页表是咋操作的啊，大佬。
|
能力值：
( LV2，RANK：10 )
|
-
-
69 楼
厉害
最后于 2021-1-31 11:20
被kobsky编辑
，原因：
|
能力值：
( LV2，RANK：10 )
|
-
-
70 楼
牛的
|
能力值：
( LV1，RANK：0 )
|
-
-
71 楼
我TM直呼牛逼
|
能力值：
( LV1，RANK：0 )
|
-
-
72 楼
卧槽奥，这wg作者好聪明！
|
能力值：
( LV2，RANK：10 )
|
-
-
73 楼
收到
|
|
|
|
hzqst
