首页
社区
课程
招聘
[求助]怎么在内核保护系统回调
2019-12-11 19:17 3022

[求助]怎么在内核保护系统回调

2019-12-11 19:17
3022
有哪些办法在内核中保护系统回调呢?
PsSetCreateProcessNotifyRoutineEx
PsSetLoadImageNotifyRoutine
经常被移除.


[培训]《安卓高级研修班(网课)》月薪三万计划,掌 握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞0
打赏
分享
最新回复 (3)
雪    币: 332
活跃值: (4109)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
pysafe 2019-12-11 19:27
2
0
自己遍历,发现没了继续set上
雪    币: 211
活跃值: (732)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
signed 2019-12-11 19:39
3
0
叶惠 自己遍历,发现没了继续set上
除了遍历有没有其他更好的办法?
雪    币: 2660
活跃值: (3401)
能力值: ( LV13,RANK:1760 )
在线值:
发帖
回帖
粉丝
安于此生 34 2019-12-11 21:33
4
0
signed 除了遍历有没有其他更好的办法?
遍历是最直接的方法,特征码搜索PspCreateThreadNotifyRoutine, 定位指针表,检测自己在不在,不在重新设置.
游客
登录 | 注册 方可回帖
返回