-
-
[原创]第三阶段hbkernel32?
-
发表于: 2008-11-3 13:52
-
没看到第三阶段的题目，看起来似乎是hbkernel32?
其实这个从RING3上非常容易干掉，只要数行代码~根本不需要动文件
思路：首先hbkernel service key删除，然后迅速重建reg VOLATILE的，重启，hbkernel迅速完蛋~
相关的代码就不放了，留作备用武器
其实这个从RING3上非常容易干掉，只要数行代码~根本不需要动文件
思路：首先hbkernel service key删除，然后迅速重建reg VOLATILE的，重启，hbkernel迅速完蛋~
相关的代码就不放了，留作备用武器
|
|
|---|---|
|
|
|
|
|
|
|
|
mj果然很强的说~~
|
|
|
|
