设为首页收藏本站

开启辅助访问切换到宽版

看流星社区

看流星社区»看流星社区 › » 【编程技术】 › 驱动开发技术 › 请教过TesSafe.sys

发新帖

查看: 2321|回复: 1

请教过TesSafe.sys

该用户从未签到

发表于 2014-1-11 21:49:41 | 显示全部楼层 |阅读模式

在过轩辕传奇的驱动保护,
用XT查看的NtOpenProcess,NtOpenThread都加密了.怎么过呢?根本看不到它HOOK了哪条指令了..怎么才能还原呢?
还有现在的TesSafe.sys都有哪些保护呢?
谢谢了

回复

该用户从未签到

发表于 2014-1-13 19:35:55 | 显示全部楼层

我有sys可用

回复支持反对

发新帖

小黑屋|手机版|Archiver|看流星社区 |网站地图

GMT+8, 2024-4-26 03:38

Powered by Kanliuxing X3.4

© 2010-2019 kanliuxing.com

快速回复 返回顶部 返回列表