[求助]NtSetInformationThread调用之后怎么过-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
yegu 雪币： 3710 活跃值： (2669) 能力值： ( LV7，RANK：105 ) 在线值：发帖 24 回帖 571 粉丝 30 关注私信	yegu 2 楼可以hook这个NtSetInformationThread函数，修改它的行为，比如可以替换为其他函数或替换入参都可以。 2018-8-21 11:27 0
黑洛雪币： 6124 活跃值： (4671) 能力值： ( LV6，RANK：80 ) 在线值：发帖 8 回帖 568 粉丝 72 关注私信	黑洛 1 3 楼你们跟网易有多大仇？ 2018-9-7 03:01 0
黑洛雪币： 6124 活跃值： (4671) 能力值： ( LV6，RANK：80 ) 在线值：发帖 8 回帖 568 粉丝 72 关注私信	黑洛 1 4 楼我来说一下楼主的情景：环境：真机只能采取附加的方式。建议采取三个方案： 1.SSDTHOOK ZwSetInformationThread 不调用原函数直接返回STATUS_SUCEESS 2.劫持dll ，hook NtSetInformationThread然后操作如上。建议采用打印机驱动那个dll 3.伪调试 2018-9-7 03:12 0
wx_洛溪雪币： 33 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	wx_洛溪 5 楼黑洛我来说一下楼主的情景：环境：真机只能采取附加的方式。建议采取三个方案： 1.SSDTHOOK ZwSetInformationThread 不调用原函数直接返回STATUS_SUCEES ... 什么是伪调试 2020-7-7 18:30 0
chenjialei 雪币： 3 活跃值： (1874) 能力值： ( LV3，RANK：30 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	chenjialei 6 楼 wx_洛溪什么是伪调试 https://hbxiaock.baklib.com/AntiDebug/12ca 2020-7-7 19:04 0
ZwCopyAll 雪币： 259 活跃值： (283) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 266 粉丝 10 关注私信	ZwCopyAll 7 楼 666 2020-7-8 05:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
yegu 雪币： 3710 活跃值： (2669) 能力值： ( LV7，RANK：105 ) 在线值：发帖 24 回帖 571 粉丝 30 关注私信	yegu 2 楼可以hook这个NtSetInformationThread函数，修改它的行为，比如可以替换为其他函数或替换入参都可以。 2018-8-21 11:27 0
黑洛雪币： 6124 活跃值： (4671) 能力值： ( LV6，RANK：80 ) 在线值：发帖 8 回帖 568 粉丝 72 关注私信	黑洛 1 3 楼你们跟网易有多大仇？ 2018-9-7 03:01 0
黑洛雪币： 6124 活跃值： (4671) 能力值： ( LV6，RANK：80 ) 在线值：发帖 8 回帖 568 粉丝 72 关注私信	黑洛 1 4 楼我来说一下楼主的情景：环境：真机只能采取附加的方式。建议采取三个方案： 1.SSDTHOOK ZwSetInformationThread 不调用原函数直接返回STATUS_SUCEESS 2.劫持dll ，hook NtSetInformationThread然后操作如上。建议采用打印机驱动那个dll 3.伪调试 2018-9-7 03:12 0
wx_洛溪雪币： 33 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	wx_洛溪 5 楼黑洛我来说一下楼主的情景：环境：真机只能采取附加的方式。建议采取三个方案： 1.SSDTHOOK ZwSetInformationThread 不调用原函数直接返回STATUS_SUCEES ... 什么是伪调试 2020-7-7 18:30 0
chenjialei 雪币： 3 活跃值： (1874) 能力值： ( LV3，RANK：30 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	chenjialei 6 楼 wx_洛溪什么是伪调试 https://hbxiaock.baklib.com/AntiDebug/12ca 2020-7-7 19:04 0
ZwCopyAll 雪币： 259 活跃值： (283) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 266 粉丝 10 关注私信	ZwCopyAll 7 楼 666 2020-7-8 05:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复