[分享]举一反三：禁用process/thread/image回调的方法(不是删除)

^_^ · 发表于 2018-2-9 21:42:31

看了T.A的帖子[原创开源]一种绕过注册表回调的新型方式（支持XP～WIN10）http://www.m5home.com/bbs/thread-9301-1-1.html深受启发，找到了禁用process/thread/image回调的方法。我文笔不好，闲话就不多说了，直接说技术点。

游客，如果您要查看本帖隐藏内容请回复

以上说法均可在调试器和WRK源码里得到证实，希望给有需要的同学一点帮助。

YOUBADBAD · 发表于 2018-2-9 21:49:55

爱学习是好事。。。设置回调的函数微软都提供好了

flac · 发表于 2018-2-9 23:24:56

围观，谢谢分享

Tesla.Angela · 发表于 2018-2-10 11:15:23

你竟然抢我台词。。。我还打算把这些内容留到下次发呢。。。

mmlai8 · 发表于 2018-2-12 04:45:43

围观，谢谢分享

antiwar3 · 发表于 2018-2-24 21:37:14

看看是不是公开的

kz丶cn · 发表于 2018-2-28 13:57:11

不会是那个全局码吧》。。

yimingqpa · 发表于 2018-3-1 09:32:11

看看，学习一下。

loqixh · 发表于 2018-3-1 10:07:56

看一下

x5417123 · 发表于 2018-3-4 02:13:55

看看，学习一下。

帐号		自动登录	找回密码
密码			加入我们