20楼#
发布于:2007-02-05 16:29
引用第18楼guaiguaiguan于2007-02-05 15:39发表的“”: 想得太简单了,呵呵 |
|
|
21楼#
发布于:2007-02-05 16:30
随便说两点:
1.Patch系统总比Patch别人尤其是Patch坏人稳定很多很多 2.拼加载顺序永远是最无聊的 |
|
|
22楼#
发布于:2007-02-05 17:33
引用第21楼WQXNETQIQI于2007-02-05 16:30发表的“”: 我觉得未必,patch坏人有针对性,与平台无关,当然坏人多了,就会缺乏通用性。patch坏人和patch 系统方法是一样的,都是内存修补。但后者需要考虑SP版本的变化。 |
|
23楼#
发布于:2007-02-05 17:45
拼加载顺序永远是最有意义的,不过你们的思维都被局限了,为什么不反过来考虑呢,嘿嘿......
|
|
|
24楼#
发布于:2007-02-05 17:59
引用第23楼wowocock于2007-02-05 17:45发表的“”: 不过拼关机顺序,有时候会出问题,呵呵 |
|
|
25楼#
发布于:2007-02-05 18:18
引用第22楼guaiguaiguan于2007-02-05 17:33发表的“”: 坏人总是有猥亵的办法,比如它变一下,让你patch 到一个猥亵的地方,那么你杀它的结果就是BSOD |
|
|
26楼#
发布于:2007-02-05 18:19
没事还是最好不要拼加载顺序,最好连BOOT加载也不要
|
|
|
27楼#
发布于:2007-02-05 21:51
引用第11楼killvxk于2007-01-13 20:46发表的“”: vxk从驱动中释放后的加载执行是操作系统辅助完成的,这个过程其他驱动也可以监管,释放文件、修改注册表的情况捕捉和拦截要花些心思,但是操作系统启动vxk进程的特征太明显,在另外一个驱动的CreateProcessNotifyRoutine/ImageLoadNotifyRoutine肯定能够捕捉到,特别是在ImageLoadNotifyRoutine中,只需修改文件映像的前两个字节,vxk就是加载失败。而vxk.sys可能会认为一定会加载成功。但事实上处于孤岛之中,“手机”是没有信号的,在这种情况下vxk也会感到“高处不胜寒”。 如果禁止别的程序使用CreateProcessNotifyRoutine/ImageLoadNotifyRoutine,可能又将陷入先有鸡还是先又蛋的哲学悖论。 无论hook patch实现多么巧妙,除非禁止用户驱动在内核中对模块起始地址开始整个映像进行写操作,否则总有办法对vxk.sys进行patch,让它失效。当然在驱动中对应用态进程及其模块映像的patch做的不多,应该存在某种方法,可以绕过vxk.sys的检查,直接改写vxk.dll的内存映像,从而改变vxk.dll的固有行为。 hook 和patch无论做得多么完美,它只能干预操作系统完成它的功能,但无法代替操作系统完成它依赖的功能。因为它实现的不是一个完整的操作系统。 |
|
28楼#
发布于:2007-02-05 23:51
呵呵 驱动都起来了,还有什么不能干?完全可以把别人的NotifyRoutine全摘了。就留下自己的 ,结果又变成无聊的抢启动顺序了
patch一是不稳定,二是比较XX,,,不过wow貌似很喜欢patch:D |
|
|
29楼#
发布于:2007-02-24 19:57
引用第3楼wowocock于2007-01-08 11:04发表的“”: DARKSPY太不稳定了,动不动就死机! |
|
|
30楼#
发布于:2007-04-23 08:38
谁能有偿提供类似u88财富快车的源代码吗?
|
|
|
31楼#
发布于:2007-07-27 16:34
谁有样本,提供给小弟研究研究,不甚感激!
|
|
32楼#
发布于:2011-10-10 17:38
附件失效了,哪位请重发一份,谢谢。
|
|
上一页
下一页