[讨论]干不掉za8.0？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[讨论]干不掉za8.0？

发表于: 2009-1-7 11:25 3766

[讨论]干不掉za8.0？

aprice

2009-1-7 11:25

3766

最近学习NDIS，装了个ZA8.0，试图干掉它
首先将vsdatant的两个线程干掉，然后恢复SSDT以及一些其他HOOK的函数，如
NdisRegisterProtocol等，好像有十几个函数
再恢复NDIS HOOK
再恢复tcpip的MajorFunction表
现在上网的时候，再也没有出现za的对话框了
可是网也断了，不知道还有哪个地方没分析到

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#调试逆向

收藏・0

免费

支持