-
-
[旧帖] [求助]在驱动里判断被保护进程的pid? 0.00雪花
-
发表于: 2008-7-28 06:54
-
刚刚学会DELPHI的驱动，想HOOK掉NTOpenPcocess保护自己
该怎么过滤呢？我程序的标题和进程名都是随机的(复制自身为另一个名字运行)
还有怎么像HideToolz那样把驱动放身体里，运行时候释放出来？
外行半路出家，没看过书，没思路。不做坏事，帮朋友工作室做点小外挂。
该怎么过滤呢？我程序的标题和进程名都是随机的(复制自身为另一个名字运行)
还有怎么像HideToolz那样把驱动放身体里，运行时候释放出来？
外行半路出家，没看过书，没思路。不做坏事，帮朋友工作室做点小外挂。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
