hang_on 发表于 2019-5-5 10:57:36

本帖最后由 hang_on 于 2019-5-5 11:00 编辑

IRP_MJ_ACQUIRE_FOR_SECTION_SYNCHRONIZATION拦截时最好把IoStatus.Status值改成STATUS_INSUFFICIENT_RESOURCES，不然还有弹窗的……

yxxxxxxx 发表于 2019-5-22 11:01:07

谢谢楼主

CerSerika 发表于 2019-5-27 15:36:18

我记得我回复过啊，是我记错了吗...

sanyang789 发表于 2019-5-27 19:47:57

跟随坛主的脚本学习,顶一下

wszjljx 发表于 2019-5-28 05:13:34

LoadImage改入口点ret很不好用。。。看看这是什么方法

284406022 发表于 2019-5-30 15:48:51

来看看拦截dll的方法

xtfpg 发表于 2019-8-13 17:49:28

终于可以上来了

luckwangok 发表于 2019-9-20 16:56:34

看看

kimjongun 发表于 2019-12-16 10:58:08

学习编程技术，早日成为大神。。

Cloutain 发表于 2019-12-27 09:43:44

我猜想是过滤驱动拦截 (⓿_⓿)

周青涛 发表于 2020-2-16 23:57:08

来学习一下

Cloutain 发表于 2020-2-27 11:33:55

为什么会死锁嘞？ 操作系统回调是同步的，不是异步的啊

xiaozuzhi 发表于 2020-2-27 15:52:43

学习看看~~~

qinshaoding 发表于 2020-3-2 13:42:14

也发现了LoadImageNotify有这个问题，来看看

heiqishi814 发表于 2020-3-6 00:14:27

围观

kernel_test 发表于 2020-3-9 17:08:32

我来看看大佬是如何实现的

iamasbcx 发表于 2020-3-9 19:40:34

支持。。。。。。

codingman 发表于 2020-3-14 11:11:38

看看正确姿势

神の心痛 发表于 2020-3-16 18:24:15

感谢楼主分享！

ljia758 发表于 2020-3-20 13:42:54

谢谢大佬

caizhe666 发表于 2020-4-2 09:07:00

看看

305738912 发表于 2020-4-13 15:51:34

是什么样的技术

consciousness 发表于 2020-4-13 21:26:59

初来乍到多多学习

vileida 发表于 2020-4-14 22:20:13

感谢大大分享，就知道回调猥琐，还有什么骚操作吗

非典型男 发表于 2020-4-21 11:44:29

来学习下，TA大佬在国外要注意安全，现在疫情这么严重

NotTrue 发表于 2020-4-24 09:50:07

希望论坛越来越好

qq840465900 发表于 2020-4-25 16:21:05

我也学习一下 谢谢啊

Rainbow 发表于 2020-5-11 20:17:34

学习一下

mutou 发表于 2020-5-23 02:13:33

学习一下

8988673@qq.com 发表于 2020-5-23 19:50:50

这个有意思！！

Sumail1999 发表于 2020-6-5 09:41:46

学习知识

syf2020 发表于 2020-6-24 22:14:08

学习一下！
页: 1 2 3 4 [5] 6 7
查看完整版本: [科普]内核拦截DLL加载的正确方式