32位win7下绕过360的KiFastCallEntry钩子

watchsky · 发表于 2011-12-15 11:25:18

购买主题 已有 20 人购买 本主题需向作者支付 5 水晶币 才能浏览

乔丹二世 · 发表于 2011-12-15 12:40:06

还不错，请附上完整的源代码。

乔丹二世 · 发表于 2011-12-15 12:41:20

申请核心会员的话要发两个技术贴（技术贴会加精确认），满了两个精华贴即可去申核贴申请。

watchsky · 发表于 2011-12-15 17:45:32

本帖最后由 watchsky 于 2011-12-15 17:46 编辑

乔丹二世发表于 2011-12-15 12:41
申请核心会员的话要发两个技术贴（技术贴会加精确认），满了两个精华贴即可去申核贴申请。

这个不算技术帖？请问技术帖在哪发啊？源码给忘了，等技术贴一起发吧

乔丹二世 · 发表于 2011-12-15 18:05:38

watchsky 发表于 2011-12-15 17:45
这个不算技术帖？请问技术帖在哪发啊？源码给忘了，等技术贴一起发吧

我哪句话说这个不算技术贴了？！真对你无语。不过少说了一句话你就误解了。
我是打算你发完源码就给你加精来着。

watchsky · 发表于 2011-12-15 20:55:29

乔丹二世发表于 2011-12-15 18:05
我哪句话说这个不算技术贴了？！真对你无语。不过少说了一句话你就误解了。
我是打算你发完源码就给你加 ...

源码传了，麻烦帮忙加精吧，多谢

9908006 · 发表于 2011-12-16 14:51:44

这个应该是ring0下pass360的hook ,不过要加载驱动进ring0

xmlpull · 发表于 2011-12-16 22:35:15

膜拜大神。！！！！

KindOf · 发表于 2011-12-17 11:33:33

无语啊，给MJ看到了估计要笑喷

Tesla.Angela · 发表于 2011-12-17 12:01:34

KindOf 发表于 2011-12-17 11:33
无语啊，给MJ看到了估计要笑喷

人家是新手你就不要讽刺人家了吧，以后他自然会明白的。

watchsky · 发表于 2011-12-17 13:20:24

Tesla.Angela 发表于 2011-12-17 12:01
人家是新手你就不要讽刺人家了吧，以后他自然会明白的。

真没想到我竟然还这么有搞笑的天赋啊，是什么能引起MJ笑喷啊？现在就告诉我吧，请指教

KindOf · 发表于 2011-12-18 17:25:24

呵，不好意思，主要是想说你这标题不合适而已

Tesla.Angela · 发表于 2011-12-18 22:34:54

watchsky 发表于 2011-12-17 13:20
真没想到我竟然还这么有搞笑的天赋啊，是什么能引起MJ笑喷啊？现在就告诉我吧，请指教

其实KindOf也没有恶意，只是说360会监控驱动加载，你这驱动不仅无法加载，而且一旦生成到硬盘上后会马上被360当作病毒清除掉，所以实用价值不大。

Tesla.Angela · 发表于 2011-12-18 22:35:19

KindOf 发表于 2011-12-18 17:25
呵，不好意思，主要是想说你这标题不合适而已

已经帮助LZ修改了标题，某人看见应该不会笑喷了。。。

watchsky · 发表于 2011-12-18 22:43:48

本帖最后由 watchsky 于 2011-12-18 22:45 编辑

Tesla.Angela 发表于 2011-12-18 22:34
其实KindOf也没有恶意，只是说360会监控驱动加载，你这驱动不仅无法加载，而且一旦生成到硬盘上后会马上被 ...

多谢指教，你说的我倒也是试过的，其实换一种编译方法，360就不杀了，好多rootkit貌似都这样。至于如何加载进去，其实黑防一年前的一篇文章到是可以参考一下，当然他倒没直接说加载驱动，但是说过写注册表。再利用LoadDriver，我想问题应该不大，但是一年前好用的招数现在不知道好不好用了。

watchsky · 发表于 2011-12-18 22:54:01

KindOf 发表于 2011-12-18 17:25
呵，不好意思，主要是想说你这标题不合适而已

多谢提醒哈

神奇的魔方 · 发表于 2012-2-1 13:49:08

多谢

账号		自动登录	找回密码
密码			加入我们