刺激战场稳定驱动开源

1114135188 · 发表于 2018-6-19 03:31:14

不要在想着去摘钩子了。不存在的。摘掉钩子蓝屏。经过我的分析腾讯的OBJHOOK有2个一个是禁止进程读写一个是禁止线程。摘掉钩子是可以。蓝屏你们自己感受吧。PsType+0x42 = 0xA.刺激战场运行之前加驱动这样写完全摘掉OBJ钩子。果然--保护一开一大堆收驱动的。我想总是有一群小学生在论坛瞎jb要价这东西根本不值钱。腾讯创建回调 OBJHOOK.你完全可以在创建回调恢复权限不就完事了。那有蓝屏的问题？附加一张截图。证明我的驱动有效我用的流星雨的驱动自己写的签名你们自己搞。我不代签。源码上传了。配置 VS2017 + WDK10

联系我时，请说是在挂海论坛上看到的，谢谢！

1114135188 · 发表于 2018-6-19 03:33:11

妈的怎么上传不了附件了
草

1114135188 · 发表于 2018-6-19 03:34:33

用百度云吧

1114135188 · 发表于 2018-6-19 03:35:20

https://pan.baidu.com/s/1bvl18_ShxY7dEIek095E9g

1114135188 · 发表于 2018-6-19 03:39:03

1114135188 · 发表于 2018-6-19 03:39:56

不要什么评分了。有哪位大佬用完的驱动甩我个卡完就行。我QQ1114135188 哈哈

1114135188 · 发表于 2018-6-19 03:45:34

本帖最后由 1114135188 于 2018-6-19 03:52 编辑


[td]	#define PROCESS_ALL_ACCESS_THREAD (STANDARD_RIGHTS_REQUIRED \| SYNCHRONIZE \| THREAD_ALL_ACCESS\|\	0xFFFF)[/td]

pOperationInformation->Parameters->CreateHandleInformation.DesiredAccess = PROCESS_ALL_ACCESS_THREAD       ;

pOperationInformation->Parameters->CreateHandleInformation.OriginalDesiredAccess = PROCESS_ALL_ACCESS_THREAD       ;

核心代码

1114135188 · 发表于 2018-6-19 03:47:52

驱动源码刚刚发现改版后好难受

1114135188 · 发表于 2018-6-19 03:57:06

这个驱动貌似开源TP通杀我分析XF 和 XNF都是这样的模式。2个回调。

1114135188 · 发表于 2018-6-19 03:57:55

有兴趣的大佬可以自己去试试哈。关于这个的HOOK的资料和TP HOOK的实现可以参考这个讲的比较基础适合那些萌新们学习。https://blog.csdn.net/zhuhuibeishadiao/article/details/51292611

		自动登录	找回密码
密码			立即注册

[辅助源码分享] 刺激战场稳定驱动开源

免费评分

免责声明：

浏览过的版块