seny11 发表于 2014-1-11 21:49:41

请教过TesSafe.sys

在过轩辕传奇的驱动保护,
用XT查看的NtOpenProcess,NtOpenThread都加密了.怎么过呢?根本看不到它HOOK了哪条指令了..怎么才能还原呢?
还有现在的TesSafe.sys都有哪些保护呢?
谢谢了

unsafe 发表于 2014-1-13 19:35:55

我有sys可用
页: [1]
查看完整版本: 请教过TesSafe.sys