结束句柄 Event 会被检测到，那种方法检测到的-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] 结束句柄 Event 会被检测到，那种方法检测到的 0.00雪花

发表于: 2015-12-26 12:29 2087

[旧帖] 结束句柄 Event 会被检测到，那种方法检测到的 0.00雪花

赵建新

2015-12-26 12:29

2087

Event \BaseNamedObjects\0708111b130959525f
Event \Sessions\1\BaseNamedObjects\0708111a450c08585e

结束句柄不行，改句柄名字也不行
hook NtCreateEvent NtOpenEvent做了处理还是会被检测到
请问检测这个信号的存在都用的什么方法。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏・0

免费・0

支持