kxgsmk99 发表于 2012-2-18 13:14:12

底层函数ObCheckObjectAccess做的钩子，怎么用VC6.0恢复啊？求助

最近，发现了一个很恶心的保护，用底层函数ObCheckObjectAccess做了钩子，用VC6.0做了N次，也没恢复啊！求高手指点怎么样才能导出这个函数的地址和他应该在的模块啊！菜鸟提问，请老鸟帮忙！{:soso_e136:} {:soso_e183:}

kxgsmk99 发表于 2012-2-18 13:15:10

自己一个人，坐在沙发上发呆！我都已经迷糊了，呆呆的等老鸟的到来啊......

Tesla.Angela 发表于 2012-2-18 23:37:36

恢复内核钩子见这贴：http://www.vbasm.com/thread-3752-1-1.html
100%直接COPY && PASTE即可使用的代码。。。
这些被玩烂的东西希望楼主能先搜索后提问。。。

kxgsmk99 发表于 2012-2-19 13:10:02

谢谢 拉 管理{:soso_e181:}

kk1025 发表于 2013-4-10 01:16:41

看看來!

upring 发表于 2015-5-30 04:17:48

感谢管理员热心指教
页: [1]
查看完整版本: 底层函数ObCheckObjectAccess做的钩子，怎么用VC6.0恢复啊？求助