50764873 发表于 2012-3-13 12:04:13

关于NP dump_wmimmc.sys 问题

恢复NP隐藏进程，恢复HOOK函数的驱动都写好了，
但是一恢复隐藏进程或者HOOK函数就从重启，请问谁能指点一下，该如何解决。小弟不胜感激

Tesla.Angela 发表于 2012-3-13 15:27:06

废话，这不就是NP的保护机制之一嘛。。。

不明白“恢复隐藏进程”是什么意思，不过对于函数，可以对个别函数使用“镜像函数”的手法，源码我早就公布了，自己看看吧。。。

qwerasdf 发表于 2012-4-14 12:03:40

只怪老妈生得晚，

WG102514 发表于 2012-4-19 15:26:00

飘过
页: [1]
查看完整版本: 关于NP dump_wmimmc.sys 问题