[开源]易语言编译增强 可编译 驱动/NATIVE ※更新例子※

aa54212

有没有例子啊

z1810386290

.版本 2

' 强制重启 任找一处频繁调用的SSDT
' mov al,fe //fe是机箱上reset的按键码
' out 64h,al //向键盘端口写出 立刻重启（非蓝屏syser也抓不到）
' 9月以后，TP驱动的CRC查到被修改就是这么做的.
' 有兴趣可以翻下8月份放的那个R3反调试壳.
' TP果断继承了老马的“原创精神”
' ——————————————————
' r0检测调试和隐藏进程主要还是围绕EP和DEBUGPORT
' 以前的各种模块的老源码里都有用NtSystemDebugControl的
' 只是WIN2K3 sp1之后,NtSystemDebugControl的r0权限被微软堵了(杀软也会堵)
' 自己抄过来替换内核读写部分即可.
' 这里不多做演示了
' 取自身EP和DEBUGPORT是不需要R0权限的
' ——————————————————
' pass驱动重在分析,一时讲不清楚.实现方面,利用以上功能组合使用即可

' by the.night 懒羊羊

' int a=0;
' while (a>0)
' {
' a++;
' //此处书写感谢 "数字"大的教育 的代码
' }

lidejun729

看看怎么样

yuntong2820

韩方阿娇开了个横跨三个环节都是靠恢复健康的沙发客介绍的回复

lzyys

看到这么好的资源真是高兴，楼主辛苦了！

181912068

RE: [开源]易语言编译增强 可编译 驱动/NATIVE ※更新例子※ [修改  感谢分享 学习

sysops

谢谢分享！！

panbaogui

如果您要查看本帖隐藏内容请回复

xjjds2002