能力值:
( LV2,RANK:10 )
|
-
-
2 楼
hook api把
或者有检测内存指令
|
能力值:
( LV12,RANK:420 )
|
-
-
3 楼
给.text段设guard,然后hook int 0e
|
能力值:
( LV10,RANK:170 )
|
-
-
4 楼
这个好办,烧到ROM里。
|
能力值:
( LV4,RANK:50 )
|
-
-
5 楼
注入时写内存的时候应该有消息的吧?本来是用WriteProcessMemory写入的,不行.后来又用__asm mov BYTE PTR DS:[地址],代码,也不行.
难道还有监控写内存的命令吗?
|
能力值:
( LV6,RANK:90 )
|
-
-
6 楼
.text段么当然是CRC校验了。
数据段一般来说基本没办法校验。
|
能力值:
(RANK:350 )
|
-
-
7 楼
这个方法不错,不过不懂硬件
|
能力值:
( LV13,RANK:1050 )
|
-
-
8 楼
设个暗桩。设置个监工的岗位。招聘个线程或者进程来工作。
|
|
|