-
-
PG都被玩坏了，本机开了VT，360还要干PG Hook ShowSSDT是何故？
-
发表于: 2020-5-31 03:33
-
上图，看看xx安全卫士是如何xxPG的:
打开pchuner,内核钩子扫一下，发现win32k.sys被挂钩，一看就是x64常用的跳转类型jmp [rip+0],随便找一个跳转到的地址0xFFFFF8800428e510,
查看驱动模块，看看跳转地址属于哪个模块
ok，果然是大数字厂干的坏
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
貌似是这么回事，好多东西都在xp下面搞，还说的津津有味 |
|
|
|
