[求助]NtSetInformationThread调用之后怎么过-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
yegu 雪币： 3752 活跃值： (2744) 能力值： ( LV7，RANK：105 ) 在线值：发帖 24 回帖 570 粉丝 34 关注私信	yegu 2 楼可以hook这个NtSetInformationThread函数，修改它的行为，比如可以替换为其他函数或替换入参都可以。 2018-8-21 11:27 0
黑洛雪币： 6129 活跃值： (4971) 能力值： ( LV6，RANK：80 ) 在线值：发帖 8 回帖 568 粉丝 80 关注私信	黑洛 1 3 楼你们跟网易有多大仇？ 2018-9-7 03:01 0
黑洛雪币： 6129 活跃值： (4971) 能力值： ( LV6，RANK：80 ) 在线值：发帖 8 回帖 568 粉丝 80 关注私信	黑洛 1 4 楼我来说一下楼主的情景：环境：真机只能采取附加的方式。建议采取三个方案： 1.SSDTHOOK ZwSetInformationThread 不调用原函数直接返回STATUS_SUCEESS 2.劫持dll ，hook NtSetInformationThread然后操作如上。建议采用打印机驱动那个dll 3.伪调试 2018-9-7 03:12 0
wx_洛溪雪币： 33 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	wx_洛溪 5 楼黑洛我来说一下楼主的情景：环境：真机只能采取附加的方式。建议采取三个方案： 1.SSDTHOOK ZwSetInformationThread 不调用原函数直接返回STATUS_SUCEES ... 什么是伪调试 2020-7-7 18:30 0
chenjialei 雪币： 3 活跃值： (2544) 能力值： ( LV3，RANK：30 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	chenjialei 6 楼 wx_洛溪什么是伪调试 6ffK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Z5j5Y4S2A6j5h3!0U0K9#2)9J5k6h3u0S2K9$3I4A6j5W2)9J5k6h3y4G2L8g2)9J5c8V1q4F1N6r3W2p5k6h3u0#2k6#2)9J5c8U0p5J5j5$3p5`. 2020-7-7 19:04 0
ZwCopyAll 雪币： 259 活跃值： (283) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 266 粉丝 11 关注私信	ZwCopyAll 7 楼 666 2020-7-8 05:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
yegu 雪币： 3752 活跃值： (2744) 能力值： ( LV7，RANK：105 ) 在线值：发帖 24 回帖 570 粉丝 34 关注私信	yegu 2 楼可以hook这个NtSetInformationThread函数，修改它的行为，比如可以替换为其他函数或替换入参都可以。 2018-8-21 11:27 0
黑洛雪币： 6129 活跃值： (4971) 能力值： ( LV6，RANK：80 ) 在线值：发帖 8 回帖 568 粉丝 80 关注私信	黑洛 1 3 楼你们跟网易有多大仇？ 2018-9-7 03:01 0
黑洛雪币： 6129 活跃值： (4971) 能力值： ( LV6，RANK：80 ) 在线值：发帖 8 回帖 568 粉丝 80 关注私信	黑洛 1 4 楼我来说一下楼主的情景：环境：真机只能采取附加的方式。建议采取三个方案： 1.SSDTHOOK ZwSetInformationThread 不调用原函数直接返回STATUS_SUCEESS 2.劫持dll ，hook NtSetInformationThread然后操作如上。建议采用打印机驱动那个dll 3.伪调试 2018-9-7 03:12 0
wx_洛溪雪币： 33 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	wx_洛溪 5 楼黑洛我来说一下楼主的情景：环境：真机只能采取附加的方式。建议采取三个方案： 1.SSDTHOOK ZwSetInformationThread 不调用原函数直接返回STATUS_SUCEES ... 什么是伪调试 2020-7-7 18:30 0
chenjialei 雪币： 3 活跃值： (2544) 能力值： ( LV3，RANK：30 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	chenjialei 6 楼 wx_洛溪什么是伪调试 6ffK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Z5j5Y4S2A6j5h3!0U0K9#2)9J5k6h3u0S2K9$3I4A6j5W2)9J5k6h3y4G2L8g2)9J5c8V1q4F1N6r3W2p5k6h3u0#2k6#2)9J5c8U0p5J5j5$3p5`. 2020-7-7 19:04 0
ZwCopyAll 雪币： 259 活跃值： (283) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 266 粉丝 11 关注私信	ZwCopyAll 7 楼 666 2020-7-8 05:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复