心跳方式的驱动怎么破？

幽幽潭水 · 发表于 2012-11-30 13:27:36

驱动每5秒钟就会检测一次重新加载

小小思维 · 发表于 2012-11-30 14:04:04

下访问断，找到检测地方干掉检测~ 就是看有没有跳转跳过去~不执行检测代码~

或者你懂inline hook的话绕过，判断进程来检测的时候给他想要的，不检测的时候就都是自己要的~

a57738897 · 发表于 2012-12-15 00:29:18

学习中，现在还看不懂

cooby · 发表于 2013-9-23 12:37:36

呵呵，偶尔可以用到。

		自动登录	找回密码
密码			注册账号