[讨论]干不掉za8.0？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[讨论]干不掉za8.0？

发表于: 2009-1-7 11:25 3692

[讨论]干不掉za8.0？

aprice

2009-1-7 11:25

3692

最近学习NDIS，装了个ZA8.0，试图干掉它
首先将vsdatant的两个线程干掉，然后恢复SSDT以及一些其他HOOK的函数，如
NdisRegisterProtocol等，好像有十几个函数
再恢复NDIS HOOK
再恢复tcpip的MajorFunction表
现在上网的时候，再也没有出现za的对话框了
可是网也断了，不知道还有哪个地方没分析到

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

#调试逆向

收藏・0

免费・0

支持