[讨论][求助]关于内核驱动保护问题-求助问答-看雪-安全社区|安全招聘|kanxue.com

AriesPanda 活跃值

2024-5-20 08:55

2045

除了以下几种还有哪些方法？
inlinehook，ssdthook，infinityhook，objecthook

初学者。上面这些。。对部分不适用。
想得知一些比较隐私的方法。VT虚拟化？
保护进程保护内存。
希望有人能告知。

最后于 2024-5-20 08:56 被AriesPanda编辑，原因：

收藏・0

免费・0

支持

最新回复 (1)
milko 雪币： 1503 活跃值： (1789) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 60 粉丝 4 关注私信	milko 2 楼看微软的git，有注册进程回调的例子 2024-5-20 20:33 1
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

AriesPanda

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
milko 雪币： 1503 活跃值： (1789) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 60 粉丝 4 关注私信	milko 2 楼看微软的git，有注册进程回调的例子 2024-5-20 20:33 1
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复