|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
分析了的，分析了才有针对性的开发嘛 
|
|
|
收银系统与收款插件之争，前者没驱动，我们是后者。 |
|
|
vt我只是初步了解了下，好像是受限于CPU |
|
|
|
|
|
对方第一步得枚举窗口，或获取顶层窗口，或查找窗口，第一步拦截掉，不会到GetWindow这步。
最后于 2020-12-25 08:12
被ybt编辑
，原因：
|
|
|
 我也不太懂，跟着气哄哄
|
|
|
我准备研究InfinityHook了，毕竟流氓界大佬2345安全卫士也用这个。 
|
|
|
|
|
|
在技术上搞对抗耗费心血，浪费时间，亲身经历。
其实可以用另一种办法解决此类问题，粗暴有效。 
|
|
|
作为技术，要是没事干的话，挺难受的，说明可以跳槽了。所以研究这玩意是给自己找事做。
|
|
|
|
|
|
这种简单的对抗我们早就做了。某厂收银软件的做法是，只要是在它上层的窗口，除了少数几个进程的窗口（白名单机制，比如腾讯的软件是检测进程文件签名），其它一律干掉。
最后于 2020-12-25 17:57
被ybt编辑
，原因：
|
|
|
|
|
|
应用层的hook被其干掉了一部分，干掉方式是启动时保存进程自身关键API的地址，每次调用前，都进行WriteProcessMemory写回，让hook失效。
最后于 2020-12-28 10:14
被ybt编辑
，原因：
|
|
|
网吧那些破烂软件都是32位的吧，直接劫持Wow64Transition给他窗口请求全部干碎就完事了 能用R3解决的没必要上R0
最后于 2020-12-25 19:16
被hzqst编辑
，原因：
|
|
|
谢谢大佬，我查下这个相关资料，学习学习。
最后于 2020-12-25 19:33
被ybt编辑
，原因：
|
|
|
|
|
|
是哪个函数呢 |
|
|
|
|
|
|
舒默哦
hzqst 
