首页
社区
课程
招聘
[ZT]PhantOm plugin 0.51 by Hellsp@wn & Archer
发表于: 2007-1-23 16:24 3435

[ZT]PhantOm plugin 0.51 by Hellsp@wn & Archer

2007-1-23 16:24
3435
---[ PhantOm plugin 0.51  ]--------------------------------------------------
      by Hellsp@wn & Archer

// - extremehide.sys

[+] NtQueryInformationProcess.
[+] SetUnhandledExceptionFilter.
[+] OpenProcess.
[+] Invalid Handle.

// - PhantOm.dll

[+] PEB BeingDebugged.
[+] PEB NtGlobalFlag.
[+] Process Heaps.
[+] GetTickCount.
[!] Protect DRx.
[!] Hide DRx.
[!] Fake Windows version.

[课程]Android-CTF解题方法汇总!

上传的附件:
收藏
免费 1
支持
分享
最新回复 (6)
雪    币: 93920
活跃值: (200199)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
2
PhantOm plugin 0.53

http://li.ru/go?hellspawn.nm.ru/works/PhantOm.plugin.0.53.zip
2007-1-27 23:39
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
3
转贴还是注明出处吧
游戏规则
2007-1-28 00:32
0
雪    币: 93920
活跃值: (200199)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
4
最初由 fly 发布
转贴还是注明出处吧
游戏规则


忘记写上:

"Создано: Янв 27, 2007 14:56:57 ・ Поправил: Hellspawn New!
Цитата Личное сообщение

PhantOm plugin 0.53

  • теперь драйвер находится в ресурсах
  • добавлена защита от NtSetInformationThread
  • исправлен баг с Fake Windows version.

  • http://li.ru/go?hellspawn.nm.ru/works/PhantOm.plugin.0.53.zip

    з.ы. просьба потестить многострадальную "Fake Windows version"
    "
    http://www.cracklab.ru/f/index.php?action=vthread&forum=1&topic=7529&page=1
    2007-1-28 00:40
    0
    雪    币: 1241
    活跃值: (120)
    能力值: ( LV4,RANK:50 )
    在线值:
    发帖
    回帖
    粉丝
    5
    非常好!...
    2007-2-1 22:23
    0
    雪    币: 2506
    活跃值: (1000)
    能力值: (RANK:990 )
    在线值:
    发帖
    回帖
    粉丝
    6
    这个插件和那个 StollyStructs v1.0 上次就在 tuts4you 上下了,一直放在那没来得及试,不知效果如何。
    2007-2-1 22:34
    0
    雪    币: 817
    活跃值: (1927)
    能力值: ( LV12,RANK:2670 )
    在线值:
    发帖
    回帖
    粉丝
    7


    sustian linhanshi
    2007-2-6 23:42
    0
    游客
    登录 | 注册 方可回帖
    返回
    //