[原创]无HOOK无DKOM在WIN64上保护进程

wszjljx · 发表于 2012-11-21 11:27:13

不需要正规数字签名吗.....

rebuilty · 发表于 2012-11-21 12:27:07

后排支持……

乔丹二世 · 发表于 2012-11-21 15:22:50

djlstrong 发表于 2012-11-21 07:30
不行呀，根本不生效呀。

你说不生效的话，只有三种可能：
1.技术太差，连如何给驱动签名都不会。
2.智商太低，看了录像自己照做一遍都不会。
3.故意找茬，建议你改行做淘宝差评师，年薪百万不是梦。

jj3341332 · 发表于 2012-12-2 00:26:17

学习~~~~~~

x13579 · 发表于 2012-12-5 13:08:12

猜猜看是什么方式。。

飘在未来 · 发表于 2012-12-18 22:14:39

谢谢分享！！！

cceehh · 发表于 2012-12-20 22:28:23

必须看看，然后学习

lanjingling888 · 发表于 2012-12-27 06:13:37

kankan

xiaoc1026 · 发表于 2013-1-5 15:03:39

查看隐藏内容

gz1x · 发表于 2013-1-17 11:46:59

{:soso_e127:}

xyxljq · 发表于 2013-1-18 11:35:33

来看看膜拜大牛。。。

k1e0a2v5 · 发表于 2013-2-3 18:43:01

學習囉～～～

jianweis · 发表于 2013-3-14 16:31:29

什么情况，看看，谢谢

haidejintou · 发表于 2013-3-27 16:54:06

看看先

sanyoo · 发表于 2013-3-28 08:40:42

回复一个

kk1025 · 发表于 2013-4-11 22:39:35

回復求內容

laser314 · 发表于 2013-7-15 15:40:55

验证码太坑了

bubuwo · 发表于 2013-7-23 17:17:58

先回复了再说

wjy81 · 发表于 2013-7-26 08:15:10

学习一下，感谢分享。。。。。。。。。。。。

lkytal · 发表于 2013-7-30 16:53:20

Study it~

8560851a · 发表于 2013-12-17 09:37:52

看看原理

wangmin1944 · 发表于 2014-1-15 09:59:34

提示: 作者被禁止或删除内容自动屏蔽

silence_liu · 发表于 2014-3-20 14:32:39

估计是回调吧！我记得ObRegisterCallbacks可以保护进程

Tesla.Angela · 发表于 2014-3-20 14:59:02

silence_liu 发表于 2014-3-20 14:32
估计是回调吧！我记得ObRegisterCallbacks可以保护进程

对的，这是很久之前放出的。。。
源码在这里：http://www.vbasm.com/thread-7884-1-1.html

XSS · 发表于 2014-3-22 18:43:13

提示: 作者被禁止或删除内容自动屏蔽

850390626 · 发表于 2014-3-22 18:51:34

了解一下原理

jzy1115 · 发表于 2014-3-28 17:16:34

看看了。。。

whitesilt · 发表于 2014-4-25 00:12:42

好厉害啊

624322077 · 发表于 2014-4-25 16:57:59

保护进程有啥用..

天下皆白 · 发表于 2014-5-6 10:53:06

see See

暧昧已成梦 · 发表于 2014-5-7 16:40:53

相同的例子也看过。不过不是X64

xianwang886 · 发表于 2014-5-7 16:53:29

查看隐藏内容并膜拜TA神牛！

账号		自动登录	找回密码
密码			加入我们