-
-
[求助]如果对抗 卡巴2009 的HIPS？ 已经在卡巴2009下成功加载驱动
-
发表于: 2008-9-14 17:51
-
终于在卡巴2009下加载驱动成功了，在卡巴2009 没有任何提示 报警的情况下。
但加载驱动成功后，如何让 卡巴的HIPS GMAE OVER呢？ 仅仅恢复SSDT是不行的。
伪造数字签名倒是个好办法，但是这方法似乎没公开. 网上搜索不到。
有什么简单些的办法吗？
我是懒人
曾经尝试使用rku恢复 ring3下的 code hook ，结果是 “蓝屏”
尝试结束卡巴进程，结束avp.exe 后，系统变得非常卡
但加载驱动成功后，如何让 卡巴的HIPS GMAE OVER呢？ 仅仅恢复SSDT是不行的。
伪造数字签名倒是个好办法，但是这方法似乎没公开. 网上搜索不到。
有什么简单些的办法吗？
我是懒人曾经尝试使用rku恢复 ring3下的 code hook ，结果是 “蓝屏”
尝试结束卡巴进程，结束avp.exe 后，系统变得非常卡
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
