挂海论坛 › 编程乐园 › 过 XNF TP 驱动保护（二）

ldljlzw 发表于 2018-3-7 14:16:15

这么好的文章怎么以前没有看到呢??

zhige520 发表于 2018-3-17 22:46:56

{:2_26:}{:2_26:}{:2_26:}{:2_26:}

18360609296 发表于 2018-6-25 21:24:02

66666大佬牛逼！

xiah0127 发表于 2018-7-10 19:09:23

楼主 支持一下

wei421 发表于 2018-8-2 20:16:07

T 系统服务函数 NtReadVirtualMemory 和 NtWriteVirtualMemory 的浅层次 InLine Hook，
最后我们也干掉了 TP 对未导出内核函数 KiAttachProcess 所做的浅层次 InLine Hook。
虽然也干掉了不少 TP 在内核中 Hook 的 API 了，但是这离过 XNF TP 驱动保护还比较远的，
详情还得留到下回分解了。

werfw3r2w2r 发表于 2018-9-19 11:19:37

顶顶顶顶顶顶顶顶顶

15233179878 发表于 2018-10-17 20:18:00

212123123gdsfsfs

哈哈嘻嘻 发表于 2018-12-15 15:44:50

挂机护肤顾问

xiaomai123 发表于 2019-1-9 06:53:55

支持开源~！感谢分享

画心233 发表于 2019-2-3 09:35:49

感谢分享精彩教程

查看完整版本: 过 XNF TP 驱动保护（二）