过 DNF TP 驱动保护（一）
过 DNF TP 驱动保护（一） 文章目录： 01. 博文简介： 02. 环境及工具准备： 03. 分析 TP 所做的保护： 04. 干掉 NtOpenProcess 中的 Deep InLine ...
原文：过 TP 驱动保护分析
过 TP 的驱动保护仅仅只适用于 XP 系统，所以，首先你得准备个虚拟机，然后装个 XP 的系统，至于是 XP SP 还是 XP SPxxx 就随便了，当然，如果你喜欢 BSOD 的话，也完全可以装个其他的系统，然后的话，就得准备几个专业工具了，首先一个当然是 Xuetr 了，不过 TP 能够检测出 Xuetr，所以 Xuetr 在 XP 机器上和 TP 同时运行时，轻则导致 TP 弹出警告框，重 ...
2017-02-05 13:00 0 2527 推荐指数：
相关推荐
过 DNF TP 驱动保护（二）
文章目录： 01. 博文简介： 02. 环境及工具准备： 03. 分析 TP 所做的保护： 04. 干掉 NtOpenProcess 中的 Deep InLine Hook： 05. 干掉 NtOpenThread 中的 Deep InLine ...
过 DNF TP 驱动保护（二）
文章目录： 01. 博文简介： 02. 环境及工具准备： 03. 分析 TP 所做的保护： 04. 干掉 NtOpenProcess 中的 Deep InLine Hook： 05. 干掉 NtOpenThread 中的 Deep InLine ...
过 DNF TP 驱动保护（一）
文章目录： 01. 博文简介： 02. 环境及工具准备： 03. 分析 TP 所做的保护： 04. 干掉 NtOpenProcess 中的 Deep InLine Hook： 05. 干掉 NtOpenThread 中的 Deep InLine ...
过 DNF TP 驱动保护（二）
过 DNF TP 驱动保护（二） 文章目录： 01. 博文简介： 02. 环境及工具准备： 03. 分析 TP 所做的保护： 04. 干掉 NtOpenProcess 中的 Deep InLine ...
过 DNF TP 驱动保护（一）
文章目录： 01. 博文简介： 02. 环境及工具准备： 03. 分析 TP 所做的保护： 04. 干掉 NtOpenProcess 中的 Deep InLine Hook： 05. 干掉 NtOpenThread 中的 Deep InLine ...
【转】日服巫术online过驱动保护分析（纯工具）（工具+自写驱动）
前言：最近在学外挂编程，基本都是利用CE，OD调试分析游戏数据，但现在游戏公司用各种保护手段防止我们调试游戏，虽然我们有CE,OD这样的利器但是仍然被游戏驱动保护挡在门外i，真可谓巧妇也难为无米之炊啊。 不得已只好暂停学习各种找CALL技术，先了解下游戏驱动保护的门门道道。经过几天的学习，有所收获 ...
windows SSDT和驱动保护
对于windwos逆向人员来说，不论是写外挂、写病毒/木马，都需要打开其他内存的空间，改写某些关键数据，达到改变其原有执行流程的目的。那么日常的工作肯定涉及到openprocess、readpro ...