DebugMan - 第8个男人 » 内核 & 漏洞 & 逆向研究 » 进程保护挑战 - 无HOOK无KDOM，微软标准函数
«567 8 » Pages: ( 8/8 total )
本页主题: 进程保护挑战 - 无HOOK无KDOM，微软标准函数 打印 | 加为IE收藏 | 收藏主题 | 上一主题 | 下一主题

xdev



该用户目前不在线
级别: 初级会员
精华: 0
发帖: 187
声望: 3 点
DM币: 584 元
贡献: 0 点
注册时间:2008-04-22
最后登录:2010-08-12
查看作者资料 发送短消息 引用回复这个帖子 推荐此帖

改嫁  ETHREAD +0x220 ThreadsProcess  : Ptr32 _EPROCESS 不知行不行，马上试下
顶端 Posted: 2009-03-25 05:23 | 70 楼
billy3



该用户目前不在线
级别: 初级会员
精华: 0
发帖: 4
声望: 0 点
DM币: 12 元
贡献: 0 点
注册时间:2010-07-22
最后登录:2010-08-15
查看作者资料 发送短消息 引用回复这个帖子 推荐此帖

把附件拿回家慢慢研究，成功了再回帖，哈哈~
顶端 Posted: 2010-07-22 18:53 | 71 楼
lostkeyboard



该用户目前不在线
级别: 初级会员
精华: 0
发帖: 33
声望: 0 点
DM币: 99 元
贡献: 0 点
注册时间:2009-05-13
最后登录:2010-09-02
查看作者资料 发送短消息 引用回复这个帖子 推荐此帖

过来膜拜下MJ大牛
顶端 Posted: 2010-07-30 15:45 | 72 楼
«567 8 » Pages: ( 8/8 total )
DebugMan - 第8个男人 » 内核 & 漏洞 & 逆向研究