在WIN64上无HOOK监视文件访问

Tesla.Angela · 发表于 2012-5-12 12:41:24

先发pic和bin。
由于没有hook，所以不用破解PG。只要打开测试签名模式并给驱动加上测试签名即可。
使用方法：先打开DBGVIEW，然后加载驱动即可。

提示：bin + ida = src。
什么？ida x64上F5插件不能用？难道asm code不算src吗？？？{:soso_e113:}

gfw · 发表于 2012-5-13 14:37:56

沙发

gfw · 发表于 2012-5-13 14:42:40

顺便求开源

qianch · 发表于 2012-5-26 05:43:53

学习~

msmvp · 发表于 2012-9-9 14:31:12

注册回调函数是吧

kk1025 · 发表于 2013-4-11 22:48:04

推貼一下

hapi · 发表于 2014-9-8 04:16:11

有这个32位的吗？

upring · 发表于 2015-6-16 17:25:12

hapi 发表于 2014-9-8 04:16
有这个32位的吗？

此版块64位专用版在win32搜一下吧应该有

账号		自动登录	找回密码
密码			加入我们