关于NP dump_wmimmc.sys 问题

50764873 · 发表于 2012-3-13 12:04:13

恢复NP隐藏进程，恢复HOOK函数的驱动都写好了，
但是一恢复隐藏进程或者HOOK函数就从重启，请问谁能指点一下，该如何解决。小弟不胜感激

Tesla.Angela · 发表于 2012-3-13 15:27:06

废话，这不就是NP的保护机制之一嘛。。。

不明白“恢复隐藏进程”是什么意思，不过对于函数，可以对个别函数使用“镜像函数”的手法，源码我早就公布了，自己看看吧。。。

qwerasdf · 发表于 2012-4-14 12:03:40

只怪老妈生得晚，

WG102514 · 发表于 2012-4-19 15:26:00

飘过

账号		自动登录	找回密码
密码			加入我们