upring 发表于 2015-5-14 12:05:33

watchsky 发表于 2013-4-18 16:34
x64win7偷令牌总蓝，是PG？

x64结构体已有变化 所以需要x64版本

陌路人 发表于 2015-5-16 21:29:23

谢楼主分享

niuben493 发表于 2015-5-17 01:01:33

谢谢楼主，观摩学习下

upring 发表于 2015-5-17 22:40:33

很好的代码 支持您了

huangchao209 发表于 2015-6-1 14:01:45

{:soso_e132:} 这个修改后驱动就可以退出不需要了吧

likaisqsq 发表于 2015-6-1 15:19:01

学习一下，谢谢楼主

kz丶cn 发表于 2015-8-11 11:14:24

这个很狠啊

radarhp 发表于 2015-9-8 22:45:42

看上去很有意思。。。。 学习下

close 发表于 2015-9-13 20:28:14

看看学习学习！

绿林科技 发表于 2015-9-28 22:35:16

谢谢分享！

550832467 发表于 2015-10-6 16:24:13

看看············

a504032670 发表于 2015-10-21 12:27:38

支持先看看

carben1020 发表于 2015-12-23 15:42:03

高手 看看

xiaomo 发表于 2016-4-10 16:20:35

看看学习下

xtfpg 发表于 2016-4-15 18:25:48

偷偷的看一看

RootKitsNt 发表于 2016-4-15 21:32:45

看看。。。。。。。。。。。。。。。。。。。。。。。。。。

update365 发表于 2016-4-19 00:11:16

看下谢谢大湿分享…

860000023 发表于 2016-4-20 00:29:30

学习一下。

zjr230506 发表于 2016-5-4 11:34:45

看看隐藏

软绵绵 发表于 2016-6-3 15:20:27

感谢分享,学习一下.

jyw0113 发表于 2016-6-16 13:42:25

看看学习下 ，啊啊

jackwsy 发表于 2016-9-4 10:28:21

快看快看看看

xianfeng 发表于 2016-10-8 20:19:18

来看看权限够不够的

bambooqj 发表于 2016-10-9 17:06:33

牛逼...

linus.hua 发表于 2016-10-12 23:13:26

硬编码吧

tangbahaha88 发表于 2016-12-6 14:41:59

看看看看看

3207145141 发表于 2017-1-22 16:13:47

学习一下大牛的知识.

125096 发表于 2017-1-22 16:15:03


看看看看看啊啊

黄枫叶 发表于 2017-1-22 22:41:37

看看看看，有没有权限看核心代码

125096 发表于 2017-1-23 08:51:26

学习核心代码！

zoandcom 发表于 2017-1-23 13:23:53

单纯地修改EPROCESS结构实现的？

c3358 发表于 2017-2-21 00:16:47

感谢分析!!!
页: 1 2 3 [4] 5 6
查看完整版本: [BIN+SRC]一个比较完整的进程信息欺骗DEMO（过XT、PT等流行ARK）