ddiiccoo
驱动牛犊
驱动牛犊
  • 注册日期2007-12-18
  • 最后登录2012-12-08
  • 粉丝0
  • 关注0
  • 积分6分
  • 威望26点
  • 贡献值0点
  • 好评度3点
  • 原创分0分
  • 专家分0分
阅读:2871回复:6

请教如何过冰刃的端口检测

楼主#
更多 发布于:2007-12-18 16:52
RING3下已经不行了,不知道大家对于在RING0下写驱动过冰刃有没有什么建议?我虽然不会写,但是想听听原理,以后好找相关的资料学习下.有没有比较通用的办法,能过冰刃,DARKSPY的这些检测底层的工具.忘各位大牛指教
ddiiccoo
驱动牛犊
驱动牛犊
  • 注册日期2007-12-18
  • 最后登录2012-12-08
  • 粉丝0
  • 关注0
  • 积分6分
  • 威望26点
  • 贡献值0点
  • 好评度3点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2007-12-18 19:12
但是这样做会被主动防御拦截的.对于HOOK函数,都被监控了
ddiiccoo
驱动牛犊
驱动牛犊
  • 注册日期2007-12-18
  • 最后登录2012-12-08
  • 粉丝0
  • 关注0
  • 积分6分
  • 威望26点
  • 贡献值0点
  • 好评度3点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2007-12-19 09:48
十分感谢WQXNETQIQI和ljh1021对我的帮助,给了我很多启发.
游客

返回顶部