-
-
[讨论]Process Monitor怎么跳过Themida检测
-
发表于: 2007-5-18 14:44
-
|
|
|---|---|
|
|
|
|
|
|
|
|
还得改类名,标题名
拦截lstrcmpiA和程序自己空间里的FindWindowA就可以看到了.不过现在Sysinternals已经倒向微软旗下了,所以可以把这个情况上报给微软,说不定比尔一不开心在下个补丁里做些小动作,让TMD也不能运行了. 
|
|
|
好方法啊
|
|
|
实在是高。呵呵
|
|
|
|
|
|
 我们试过了，还是不行 RegClass 也修改了 驱动名字也修改了 所有的 regmon 也做了修改 无法过 TMD 经过发现 如果驱动名称不改 TMD 在检测到该驱动后，一直报警，哪怕RegMon程序关闭 修改驱动名称 之后 RegMon 运行。Tmd 报警，关闭后 Tmd 不报警 |
