首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助] 使用 VT hook 技术hook过的内核函数，是不是无痕的？
发表于: 2018-12-26 17:08 7719

[求助] 使用 VT hook 技术hook过的内核函数，是不是无痕的？

wem 活跃值
2018-12-26 17:08
7719
 使用 VT hook 技术hook过的内核函数，是不是无痕的？

步步跟中也看不出来？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (7)
xiaofu
雪    币： 1564
活跃值： (3572)
能力值： ( LV13，RANK：420 )
在线值：
发帖
回帖
粉丝
私信
2 楼
是的
2018-12-26 17:22
0
萌克力
雪    币： 433
活跃值： (1895)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
3 楼
别想了 该测还是分分钟测出来
2018-12-26 18:29
0
不对
雪    币： 6971
活跃值： (2936)
能力值： ( LV4，RANK：52 )
在线值：
发帖
回帖
粉丝
私信
4 楼
是的
2018-12-26 19:12
0
wem
雪    币： 516
活跃值： (3141)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
wem
5 楼
这么凶猛！
2018-12-27 05:10
0
chaogelai
雪    币： 13
活跃值： (53)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
开启VT 功能   相当于在操作系统 和CPU之间 搭了个桥梁   权限大于操作系统 小于CPU  所以可以无视检测。 但是也不是没办法检测
2019-4-28 11:08
0
Sprite雪碧
雪    币： 9626
活跃值： (1826)
能力值： ( LV5，RANK：73 )
在线值：
发帖
回帖
粉丝
私信
7 楼
可以理解为 Intel 开放了一个 Ring1 的环境
2019-4-29 01:37
0
紫梦寒
雪    币： 43
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
8 楼
只是现在大部分还没有针对VT的检测 真想搞你一样特征你 管你是无痕还是怎么
2019-4-29 10:51
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//