紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 2292|回复: 3

咨询保护窗口的方法

[复制链接]

8

主题

47

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
63
发表于 2020-10-5 07:22:05 | 显示全部楼层 |阅读模式
有什么办法保护窗口  

851

主题

3477

帖子

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

Rank: 125Rank: 125Rank: 125Rank: 125Rank: 125

积分
37093
发表于 2020-10-7 04:16:24 | 显示全部楼层
挂钩窗口相关函数,至于具体是哪些函数,可以参考我在11年前写的一篇文章《在Ring0中Inline Hook Shadow SSDT实现窗体保护》。如果只要查看源码则点击这里

不过如果你要在WIN10X64上应用,代码肯定要改一下了。

PS:帮你编辑了一下标题,这让其他人可以迅速理解该帖的目的(求助)。

5

主题

155

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
113
发表于 2020-10-7 05:06:16 | 显示全部楼层
仍然有一些方法可以在SSDT上进行更改而不会通知PatchGuard? 我知道的最后一个绕过是通过Bootkit:D

851

主题

3477

帖子

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

Rank: 125Rank: 125Rank: 125Rank: 125Rank: 125

积分
37093
发表于 2020-11-21 07:36:07 | 显示全部楼层
Krueger 发表于 2020-10-7 05:06
仍然有一些方法可以在SSDT上进行更改而不会通知PatchGuard? 我知道的最后一个绕过是通过Bootkit:D ...

在WIN7X64之后就不可以了。
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2024-3-29 05:26 , Processed in 0.024596 second(s), 19 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表