看流星社区

 找回密码
 注册账号
查看: 5015|回复: 14

无hook实现进程保护及过签名分析

[复制链接]

该用户从未签到

发表于 2018-3-1 16:15:51 | 显示全部楼层 |阅读模式

无hook实现进程保护及过签名分析
第一部分:ObRegisterCallbacks使用
第二部分:跳过签名限制分析

游客,如果您要查看本帖隐藏内容请回复

  • TA的每日心情
    可爱
    2021-9-23 21:11
  • 发表于 2018-5-29 23:34:37 | 显示全部楼层
    c++ 载入内存中dll 以及内存注入源码

    该用户从未签到

    发表于 2018-6-26 10:49:48 | 显示全部楼层
    是模块吗。。。。。我需要模块!!!!!!

    该用户从未签到

    发表于 2018-8-16 23:18:25 | 显示全部楼层
    支持楼主,支持看流星社区,以后我会经常来!

    该用户从未签到

    发表于 2018-12-30 01:06:49 | 显示全部楼层
    找了很久,居然在www.kanliuxing.com找到了,感谢楼主的分享!

    该用户从未签到

    发表于 2019-7-29 03:56:58 | 显示全部楼层
    支持楼主,支持看流星社区,以后我会经常来!

    该用户从未签到

    发表于 2020-2-20 22:38:36 | 显示全部楼层
    一直以为这个回调需要驱动配合
  • TA的每日心情
    开心
    2021-7-1 18:25
  • 发表于 2020-4-13 23:44:17 | 显示全部楼层
    无hook实现进程保护及过签名分析

    该用户从未签到

    发表于 2020-5-15 00:18:02 | 显示全部楼层
    谢谢谢谢谢谢
    点击按钮快速添加回复内容: 支持 高兴 激动 给力 加油 苦寻 生气 回帖 路过 感恩
    您需要登录后才可以回帖 登录 | 注册账号

    本版积分规则

    小黑屋|手机版|Archiver|看流星社区 |网站地图

    GMT+8, 2024-4-25 15:24

    Powered by Kanliuxing X3.4

    © 2010-2019 kanliuxing.com

    快速回复 返回顶部 返回列表