[课程]FART 脱壳王!加量不加价!FART作者讲授!
hzqst 明显pchunter分析错误
hzqst 你截图里贴的 是因为win10某个预览版之后的mmpfndatabase ptebase全部在初始化阶段就随机化了 没法拿文件跟内存里的直接比较,几千个钩子是这么来的。 不过pch对其他sys的内核 ...