MuseHero
驱动小牛
驱动小牛
  • 注册日期2005-04-20
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望156点
  • 贡献值0点
  • 好评度136点
  • 原创分0分
  • 专家分0分
阅读:2471回复:4

新版的CNNIC哪位老大研究过?它的INLINE-HOOK加了保护

楼主#
更多 发布于:2007-04-10 00:09
  嘿,2.4.025 新版不知做了什么手脚,对SSDT的INLINE-HOOK进行了保护~
直接恢复不了了~
wangjianfeng
驱动小牛
驱动小牛
  • 注册日期2004-05-28
  • 最后登录2013-10-02
  • 粉丝0
  • 关注0
  • 积分1002分
  • 威望263点
  • 贡献值0点
  • 好评度260点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2007-04-10 15:11
问MJ吧,她一直在和CNNIC的强奸行为作斗争,技术上对他们非常了解.

至于SSDT保护,肯定是定时检查吧.
WQXNETQIQI
驱动大牛
驱动大牛
  • 注册日期2006-06-12
  • 最后登录2010-10-26
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望1076点
  • 贡献值0点
  • 好评度895点
  • 原创分1分
  • 专家分0分
板凳#
发布于:2007-04-10 15:53
025好象不是新版吧?
官版的CNNIC已经没有任何驱动保护了

SSDT好象直接用gmer就可以恢复了,也许是你恢复得有问题?  
有问题的话建议贴一下你的CNNIC样本,现在它转地下了,不好抓样本,感谢
驱动开发者 呵呵
MuseHero
驱动小牛
驱动小牛
  • 注册日期2005-04-20
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望156点
  • 贡献值0点
  • 好评度136点
  • 原创分0分
  • 专家分0分
地板#
发布于:2007-04-11 00:34
SSDT-HOOK与FSD的HOOK都是可以恢复的,但现在它对SSDT及FSD的INLINE-HOOK都已经不能恢复了。
应该不是恢复程序的问题,因为程序写好后测试了N次了,一直都是可以恢复的。
只是在最近发现突然恢复不了了,检查了一下儿,发现版本不一样了。
找以前的样本安装,提示已经安装了更新的版本,拒绝再装了。
它是自动联网升级的。
明天我搞个样本贴出来~~
MuseHero
驱动小牛
驱动小牛
  • 注册日期2005-04-20
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望156点
  • 贡献值0点
  • 好评度136点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2007-04-11 00:59
汗~~是我搞错了,是另一个程序给闹的~不是CNNIC搞的鬼~冤枉它了~
游客

返回顶部