紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
楼主: Tesla.Angela

[原创]随便说说卡巴斯基2012在WIN7 X64上的SHADOW SSDT HOOK

  [复制链接]

0

主题

2

帖子

0

精华

初来乍到

Rank: 1

积分
87
发表于 2013-2-21 20:13:31 | 显示全部楼层
好资料

0

主题

30

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
124
发表于 2013-2-22 22:48:44 来自手机 | 显示全部楼层
回复一个了解下

4

主题

62

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
248
发表于 2013-2-24 15:21:20 | 显示全部楼层
谢谢楼主的分享。

2

主题

48

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
61
发表于 2013-2-28 14:21:12 | 显示全部楼层
學習64底層 感謝

21

主题

183

帖子

4

精华

论坛元老

Tokyo-Hot

Rank: 7Rank: 7Rank: 7

积分
5945
QQ
发表于 2013-2-28 15:12:59 | 显示全部楼层
在x64上结束卡巴只需要几行代码....
洗澡脱光衣服打开水才发现自己没带洗发水没带沐浴乳只带了一包洗衣粉 心酸的用洗衣粉把自己搓了一遍... ...

7

主题

421

帖子

1

精华

铂金会员

Rank: 5

积分
2173
发表于 2013-3-22 22:44:04 | 显示全部楼层
看來要直接研究SHADOW SSDT HOOK了

0

主题

6

帖子

0

精华

初来乍到

Rank: 1

积分
14
发表于 2013-4-20 12:36:41 | 显示全部楼层
好像有些64位Win7的Shadow SSDT也被PG保护了

0

主题

9

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
53
发表于 2013-4-23 16:57:42 | 显示全部楼层
还真没注意PatchGuard 不管Shadow SSDT hook, 受教了

0

主题

14

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
36
发表于 2013-5-4 18:49:37 | 显示全部楼层
不好说,官方的文档说会检测的。。

0

主题

5

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
38
发表于 2013-5-10 08:32:57 | 显示全部楼层
just take a look~
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2024-4-25 23:24 , Processed in 0.028385 second(s), 24 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表