影の疾风
发表于 2018-3-1 16:15:51
无hook实现进程保护及过签名分析
无hook实现进程保护及过签名分析
第一部分：ObRegisterCallbacks使用
第二部分：跳过签名限制分析
**** Hidden Message *****
2581559949
发表于 2018-5-29 23:34:37
c++ 载入内存中dll 以及内存注入源码
a513689546
发表于 2018-6-26 10:49:48
是模块吗。。。。。我需要模块！！！！！！
237523005
发表于 2018-8-16 23:18:25
支持楼主，支持看流星社区，以后我会经常来！
love_zw
发表于 2018-12-30 01:06:49
找了很久，居然在www.kanliuxing.com找到了，感谢楼主的分享！
WyyzaPd
发表于 2019-7-29 03:56:58
支持楼主，支持看流星社区，以后我会经常来！
redx
发表于 2020-2-20 22:38:36
一直以为这个回调需要驱动配合
qewrty123456
发表于 2020-2-21 12:58:05
:victory:
huafuge
发表于 2020-4-13 23:44:17
无hook实现进程保护及过签名分析
999qc
发表于 2020-5-15 00:18:02
谢谢谢谢谢谢