[分享]举一反三：禁用process/thread/image回调的方法(不是删除)

^_^ · 发表于 2018-2-9 21:42:31

看了T.A的帖子[原创开源]一种绕过注册表回调的新型方式（支持XP～WIN10）http://www.m5home.com/bbs/thread-9301-1-1.html深受启发，找到了禁用process/thread/image回调的方法。我文笔不好，闲话就不多说了，直接说技术点。

游客，如果您要查看本帖隐藏内容请回复

以上说法均可在调试器和WRK源码里得到证实，希望给有需要的同学一点帮助。

YOUBADBAD · 发表于 2018-2-9 21:49:55

爱学习是好事。。。设置回调的函数微软都提供好了

flac · 发表于 2018-2-9 23:24:56

围观，谢谢分享

Tesla.Angela · 发表于 2018-2-10 11:15:23

你竟然抢我台词。。。我还打算把这些内容留到下次发呢。。。

mmlai8 · 发表于 2018-2-12 04:45:43

围观，谢谢分享

antiwar3 · 发表于 2018-2-24 21:37:14

看看是不是公开的

kz丶cn · 发表于 2018-2-28 13:57:11

不会是那个全局码吧》。。

yimingqpa · 发表于 2018-3-1 09:32:11

看看，学习一下。

loqixh · 发表于 2018-3-1 10:07:56

看一下

x5417123 · 发表于 2018-3-4 02:13:55

看看，学习一下。

nightstalkerx · 发表于 2018-3-8 13:38:52

学习一下

zt8152070 · 发表于 2018-3-28 14:17:48

围观，谢谢分享

aki447 · 发表于 2018-4-1 00:41:10

围观，谢谢分享,看看是怎么实现的

sc12345 · 发表于 2018-4-10 12:29:49

谢谢分享

lilianuo · 发表于 2018-4-20 22:49:13

提示: 作者被禁止或删除内容自动屏蔽

QinBeast · 发表于 2018-6-5 22:12:10

只知道一个删除回调的函数

wird0r · 发表于 2018-7-8 14:56:21

记得改个变量就行

n36437517 · 发表于 2018-7-10 15:23:12

学习学习

602621480 · 发表于 2018-7-11 22:40:28

围观，谢谢分享

Peter_king55 · 发表于 2018-7-11 23:22:11

感謝分享!!

黄枫叶 · 发表于 2018-7-13 22:33:39

难道是标志位？？

zoandcom · 发表于 2018-7-29 19:30:58

改一个字节??

sijin · 发表于 2018-8-9 15:56:43

学习下大牛的思路

lucious · 发表于 2018-8-10 03:09:14

感谢分享！

a646959714 · 发表于 2018-8-20 18:41:24

初来乍到，先瞻仰在学习

CleanLove · 发表于 2018-8-20 21:15:28

看一下谢谢分享~~

软绵绵 · 发表于 2018-8-21 01:03:00

围观，谢谢分享

Poner · 发表于 2018-8-24 18:13:14

以上说法均可在调试器和WRK源码里得到证实，希望给有需要的同学一点帮助。

453483289 · 发表于 2018-8-30 17:20:23

围观，谢谢分享

初相见 · 发表于 2018-10-17 23:15:49

围观，谢谢分享

neticafe · 发表于 2018-11-28 22:39:29

看看，学习一下。

lawrence · 发表于 2018-12-4 10:27:17

感谢提供这么好的技术，学习了

账号		自动登录	找回密码
密码			加入我们