-
-
[讨论]关于非法模块与第三方调用解决方法
-
发表于: 2015-11-8 18:09
-
看了下，大多数检测都是枚举peb表， 于是乎有了这个想法
将peb表 置0 然后下硬段，然后再做一些处理。考虑到不同系统的兼容性问题，所以只能对寄存器进行操作
将peb表 置0 然后下硬段，然后再做一些处理。考虑到不同系统的兼容性问题，所以只能对寄存器进行操作
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
好腻害~
|
|
|
好思路
|
|
|
大神把代码写出来吧 很简单的事情
|
|
|
晚上还没做，那我就写一个通杀任何程序的
|
