|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
嗯，刚才是没好好研究RKU，原来Np是Hook了GetWindowThreadProcessId，只获取窗口文本就没事了
 看到还Hook了打开进程，读、写内存等等。。。 如果要解决，是不是要把所有给Hook掉的函数都搞定  如果最终写好了驱动，先加载自己的驱动再加载np，是不是np就失去作用，这时我开个没过np的ce之类的工具还会不会给发现？ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
嗯，刚才是没好好研究RKU，原来Np是Hook了GetWindowThreadProcessId，只获取窗口文本就没事了
看到还Hook了打开进程，读、写内存等等。。。 如果要解决，是不是要把所有给Hook掉的函数都搞定 如果最终写好了驱动，先加载自己的驱动再加载np，是不是np就失去作用，这时我开个没过np的ce之类的工具还会不会给发现？ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|