[求助]利用MiProcessLoaderEntry隐藏驱动蓝屏-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]利用MiProcessLoaderEntry隐藏驱动蓝屏

发表于: 2019-3-19 23:11 5605

[求助]利用MiProcessLoaderEntry隐藏驱动蓝屏

ibuilder

2019-3-19 23:11

5605

看了404K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6e0M7h3c8%4M7W2)9J5c8V1S2A6k6r3g2p5M7X3W2$3k6i4u0Q4c8e0c8Q4b7V1u0Q4b7e0y4Q4c8e0N6Q4b7e0m8Q4z5o6q4Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0g2Q4b7f1g2Q4z5o6y4Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8e0c8Q4b7V1u0Q4b7e0y4Q4c8e0N6Q4b7e0m8Q4z5o6q4Q4c8e0g2Q4z5p5k6Q4b7f1q4Q4c8e0k6Q4z5e0c8Q4b7f1k6Q4c8e0k6Q4z5p5y4Q4z5o6q4i4d9f1^5`. 64的，按它的思路，改成WIN7 32位的，一调用MiProcessLoaderEntry，就蓝屏。求大佬指导

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・3

免费・0

支持

最新回复 (4)
pccq 雪币： 75 活跃值： (758) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 41 粉丝 0 关注私信	pccq 2 楼改一下Get_MiProcessLoaderEntry函数 2019-3-20 10:13 0
wowocock 雪币： 405 活跃值： (2855) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 298 粉丝 23 关注私信	wowocock 1 3 楼 32位下没PATCH GUARD ，直接断链即可。 2019-3-20 15:31 0
花弄影h 雪币： 908 活跃值： (169) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 26 粉丝 6 关注私信	花弄影h 4 楼 mark 2019-3-22 08:52 0
大佬求关照雪币： 6 活跃值： (576) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 39 粉丝 0 关注私信	大佬求关照 5 楼可能偏移错了 2020-11-30 15:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

ibuilder

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (4)
pccq 雪币： 75 活跃值： (758) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 41 粉丝 0 关注私信	pccq 2 楼改一下Get_MiProcessLoaderEntry函数 2019-3-20 10:13 0
wowocock 雪币： 405 活跃值： (2855) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 298 粉丝 23 关注私信	wowocock 1 3 楼 32位下没PATCH GUARD ，直接断链即可。 2019-3-20 15:31 0
花弄影h 雪币： 908 活跃值： (169) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 26 粉丝 6 关注私信	花弄影h 4 楼 mark 2019-3-22 08:52 0
大佬求关照雪币： 6 活跃值： (576) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 39 粉丝 0 关注私信	大佬求关照 5 楼可能偏移错了 2020-11-30 15:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复