看流星社区's Archiver
看流星社区
›
驱动开发技术
› 请教过TesSafe.sys
seny11
发表于 2014-1-11 21:49:41
请教过TesSafe.sys
在过轩辕传奇的驱动保护,
用XT查看的NtOpenProcess,NtOpenThread都加密了.怎么过呢?根本看不到它HOOK了哪条指令了..怎么才能还原呢?
还有现在的TesSafe.sys都有哪些保护呢?
谢谢了
unsafe
发表于 2014-1-13 19:35:55
我有sys可用
页:
[1]
查看完整版本:
请教过TesSafe.sys