![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
驱动
iCrack007
这个作者很懒,什么都没留下…
展开
-
《寒江独钓windows内核安全编程》学习笔记之一
原创 2015-09-26 13:58:13 · 2153 阅读 · 0 评论 -
过XX保护之 InLine Hook
1--查看系统进程中的线程,发现有属于TeSafe.sys的线程,初步推测为守护线程。 2--系统回调,具体功能不予说明。 3-- SSDT 发现有3个Inline hook函数 先使用了重载内核,HOOK KiFastCallEntry来解除,后发现重载内核后,没有解除inline hook,由于水平不够,尚且不知道为何,有待提升。所以选择最平常的inline h原创 2015-09-26 13:55:46 · 1498 阅读 · 0 评论