-
-
[求助][求助]震惊这进程保护 原理是啥 pchuner 驱动级别都看不了内存！
-
2020-11-27 14:15
-
1.驱动级 都看不了 进程的内存！
2.无法结束进程 提示 该操作对该进程无效！
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
有加载驱动 |
|
|
|
|
|
|
|
|
你知道 咋弄的嘛 指点下 有偿 |
|
|
|
|
|
|
|
|
过PG： 通过抹除 Hook PsLookup 让 Pid指向一个错误的。 不过PG: VT+EPT Hook ,既然都可以上VT，可以干的事情太多了。Ps系列你也可以随便hook，还可以用异常处理导致，接管内存导致内存查询失败。 还有这个意义在哪里，最新的2004系统以后PG已经不是那样的，自己虚拟机玩玩可以。 |
|
|
|
|
|
|
|
|
|
额，首先你要好好看看书了。
