阅读:2651回复:4
新版的CNNIC哪位老大研究过?它的INLINE-HOOK加了保护
嘿,2.4.025 新版不知做了什么手脚,对SSDT的INLINE-HOOK进行了保护~
直接恢复不了了~ ![]() |
|
驱动小牛
![]() |
沙发#
发布于:2007-04-10 15:11
问MJ吧,她一直在和CNNIC的强奸行为作斗争,技术上对他们非常了解.
至于SSDT保护,肯定是定时检查吧. |
板凳#
发布于:2007-04-10 15:53
025好象不是新版吧?
官版的CNNIC已经没有任何驱动保护了 SSDT好象直接用gmer就可以恢复了,也许是你恢复得有问题? ![]() 有问题的话建议贴一下你的CNNIC样本,现在它转地下了,不好抓样本,感谢 ![]() |
|
|
地板#
发布于:2007-04-11 00:34
SSDT-HOOK与FSD的HOOK都是可以恢复的,但现在它对SSDT及FSD的INLINE-HOOK都已经不能恢复了。
应该不是恢复程序的问题,因为程序写好后测试了N次了,一直都是可以恢复的。 只是在最近发现突然恢复不了了,检查了一下儿,发现版本不一样了。 找以前的样本安装,提示已经安装了更新的版本,拒绝再装了。 它是自动联网升级的。 明天我搞个样本贴出来~~ ![]() |
|
地下室#
发布于:2007-04-11 00:59
汗~~是我搞错了,是另一个程序给闹的~不是CNNIC搞的鬼~冤枉它了~
![]() |
|