HuSu
发表于 2012-5-20 20:27:29
看看喽。
Xor
发表于 2012-6-16 11:50:44
Tesla.Angela 发表于 2010-9-4 13:02 static/image/common/back.gif
楼主是在R0获取未导出函数的地址？不必要啊，在R3读文件获取多好啊，不用受到钩子的干扰。 ...
ring0读文件呢？ 在ring0锁定内核文件ring3就读不了了。
wjshome
发表于 2012-6-18 11:14:22
学习。
chenjingyes
发表于 2012-7-20 22:37:05
"不行了"是指不能正常退出了.
chenjingyes
发表于 2012-7-21 15:46:20
这个东西好,对于很多人来说,是个宝贝,比如做XX管理系统,不能被人随便结束的那种,哈哈.
wsnhyjj
发表于 2012-8-7 10:35:19
精品，不过悲剧的“11”啊。。
lsj_pro
发表于 2012-8-30 09:36:21
这东西 确实是好东西
jianweis
发表于 2012-12-7 17:22:16
膜拜一下看看看
bboyiori
发表于 2012-12-14 11:17:46
能讲下原理吗，小白不懂
codingman
发表于 2013-1-13 22:16:49
看起来不错，攒钱后买来学习
夜太美
发表于 2013-2-1 14:15:17
额,进程防杀?
jhszs
发表于 2015-8-8 23:55:14
看下是不是有价值