Tesla.Angela
发表于 2014-12-31 22:54:26
[新年礼物]最简的HIPS模型(RING0主动向RING3交互)(兼容WIN32/WIN64)
功能很简单，无需多说，整个模型兼容WIN32和WIN64。适当扩充即可变成“HIPS”。
但DEMO中的例子只支持WIN7及以后的系统，因为用了一个WIN7才开始有的函数。
按照本人惯例，只发无坑代码。虽然不保证无BUG，但至少没有故意加入的坑，可以放心使用。
效果：
附件：
**** Hidden Message *****
0xAA55
发表于 2014-12-31 22:56:41
我一定是第一个到的！
andylau004
发表于 2014-12-31 22:58:31
群主的大作，，，学习下。。。
bqrm_521
发表于 2014-12-31 22:58:40
看看，学习一下...
zhighest
发表于 2014-12-31 23:04:11
{:soso_e141:}新年快乐~
dumingqiao
发表于 2014-12-31 23:05:31
火前留名
5ak
发表于 2014-12-31 23:13:30
谢谢分享
sxpp316
发表于 2014-12-31 23:17:05
学习下‘’‘楼主多出点VT的！！
zfdyq
发表于 2014-12-31 23:18:39
学习学习学习老大老大
爱丽丝梦游仙境
发表于 2014-12-31 23:19:02
来晚了，占不了前排了
nayan007
发表于 2015-1-1 03:13:13
来学习学习
wird0r
发表于 2015-1-1 09:33:28
大家新年快乐~
mysmartid
发表于 2015-1-1 10:10:28
感谢分享~
大家新年快乐~
qq569582281
发表于 2015-1-5 13:03:44
我要看看帖子的内容
Murray
发表于 2015-1-5 19:20:33
看看是啥
aisht
发表于 2015-1-14 20:48:57
购买了之前的例子.发现在win8.1上无果.根本注入不了.
试试这个
mofa
发表于 2015-2-1 09:52:27
学习一下哦。。。。。。。
jzy1115
发表于 2015-2-1 18:02:44
看看了。。。。。
XSS
发表于 2015-2-10 12:52:19
whitesilt
发表于 2015-2-10 13:03:05
感谢胡哥分享
mayl8822
发表于 2015-2-13 23:34:42
谢谢分享, 学习了
Second
发表于 2015-3-5 11:58:33
测试驱动看看。。。学习大牛
rebuilty
发表于 2015-3-5 13:36:40
占领后排
道尘
发表于 2015-4-12 14:22:58
学习
biiaidt
发表于 2015-4-20 15:21:13
多谢楼主分享，学习你的思维
biiaidt
发表于 2015-4-20 15:21:14
多谢楼主分享，学习你的思维
xiaomo
发表于 2015-4-24 00:22:58
看看学习了
lcg2015
发表于 2015-4-26 16:06:24
学习一下
dagangwood
发表于 2015-4-28 08:44:32
谢谢老大，继续学习！
Archar
发表于 2015-5-4 10:16:52
顶顶
renminbi
发表于 2015-5-4 10:17:00
WIN7才开始有的函数
oksbsb
发表于 2015-5-4 16:16:19
果然是最简阿