易语言枚举内核驱动源码

575071031 · 发表于 2015-10-12 13:17:40

编程实习生
Rank: 2
UID51059 帖子7 流星币91 阅读权限20 在线时间0 小时
10#
发表于 2015-8-26 14:54 | 只看该作者
我要学习我要学习我要学习

z1810386290 · 发表于 2015-10-22 18:14:17

.版本 2

' 强制重启任找一处频繁调用的SSDT
' mov al,fe //fe是机箱上reset的按键码
' out 64h,al //向键盘端口写出立刻重启（非蓝屏syser也抓不到）
' 9月以后，TP驱动的CRC查到被修改就是这么做的.
' 有兴趣可以翻下8月份放的那个R3反调试壳.
' TP果断继承了老马的“原创精神”
' ——————————————————
' r0检测调试和隐藏进程主要还是围绕EP和DEBUGPORT
' 以前的各种模块的老源码里都有用NtSystemDebugControl的
' 只是WIN2K3 sp1之后,NtSystemDebugControl的r0权限被微软堵了(杀软也会堵)
' 自己抄过来替换内核读写部分即可.
' 这里不多做演示了
' 取自身EP和DEBUGPORT是不需要R0权限的
' ——————————————————
' pass驱动重在分析,一时讲不清楚.实现方面,利用以上功能组合使用即可

' by the.night 懒羊羊

' int a=0;
' while (a>0)
' {
' a++;
' //此处书写感谢 "数字"大的教育的代码
' }

549880848 · 发表于 2015-12-10 18:03:01

sssssssssss

six2090 · 发表于 2016-3-30 15:58:15

谢谢分享好东西

q415 · 发表于 2016-4-13 00:21:29

xiexienile

404514312 · 发表于 2016-5-30 21:08:43

1111111111111111111

931691974 · 发表于 2016-10-19 18:11:13

谢谢分享好东西

zhuojunyi · 发表于 2016-11-5 23:38:23

vvvvvvvvvvvvvvvvvvvvvvvvvv

lanyuanjun · 发表于 2016-11-18 19:00:59

:( :( :( :( :( :( :( :( :( :(

小钟yyu · 发表于 2017-3-7 20:21:58

65686868866886

		自动登录	找回密码
密码			注册账号

[易语言源码] 易语言枚举内核驱动源码