[讨论]干不掉za8.0？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[讨论]干不掉za8.0？

发表于: 2009-1-7 11:25 3804

[讨论]干不掉za8.0？

aprice

2009-1-7 11:25

3804

最近学习NDIS，装了个ZA8.0，试图干掉它
首先将vsdatant的两个线程干掉，然后恢复SSDT以及一些其他HOOK的函数，如
NdisRegisterProtocol等，好像有十几个函数
再恢复NDIS HOOK
再恢复tcpip的MajorFunction表
现在上网的时候，再也没有出现za的对话框了
可是网也断了，不知道还有哪个地方没分析到

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

#调试逆向

收藏・0

免费・0

支持