搜索资源列表
SSDTHook
- 对付ring0 inline hook的基本思路是这样的，自己写一个替换的内核函数，以NtOpenProcess为例，就是 MyNtOpenProcess。然后修改SSDT表，让系统服务进入自己的函数MyNtOpenProcess。而MyNtOpenProcess要做的事就是，实现NtOpenProcess前10字节指令，然后再JMP到原来的NtOpenProcess的十字节后。这样NtOpenProcess 函数头写的JMP都失效了，在ring3直接调用OpenProcess再也毫无影响。
NtOpenProcess[SSDT+Hook]
- 可用于恢复SSDT绝对的经典值得收藏 可以让卡巴失效。好哦好哦好好哦好
可过阿波罗apollo,露娜,梦幻古龙,TX的驱动源码!!!含调用例子
- 可过阿波罗apollo,露娜,梦幻古龙,TX的驱动源码!!!含调用例子 1]xmOx[mb 恢复NtOpenProcess成功,恢复NtOpenThread成功,恢复NtReadVirtualMemory成功,恢复NtWriteVirtualMemory成功 . 没什么好说的,做外挂的应该都知道.
HookSSDT.rar
- HOOK NtOpenProcess 保护指定进程,HOOK NtOpenProcess the protection of designated process
driver
- 过ntopenprocess 内核层的驱动保护-Over ntopenprocess ntopenprocess ntopenprocess ntopenprocess ntopenprocess ntopenprocess ntopenprocess ntopenprocess
Inline-Hook_NtOpenProcess
- 一段INLINE-HOOK的代码，以及一个循环检测是否改写，可在直接调用。【给HookOn传入一个PID即可】。-INLINE-HOOK section of the code, as well as a cycle of test re-evaluated, in direct call. 【HookOn into a PID to be】.
NtOpenProcessSSDTHook
- 驱动级SSDT 钩子 打造完美不死程序 挂接NtOpenProcess 函数，防护进程不被关闭-SSDT hooks create the perfect drive-level program articulated NtOpenProcess die function, the process of being shut down protection
NtOpenProcess[InlineHook]
- r0 inline hook sample.
ProtectMon
- 驱动开发，根据PID保护进程，HOOK了 SSDT NtOpenProcess函数，至少可以抵御一切R3病毒终结你的进程!!适合新手学习HOOK ssdt的入门研究-Driven development, the protection under the PID process, HOOK the SSDT NtOpenProcess function, at least the end of you against all the process of virus R3!! Suitabl
hookdll
- 一個用delphi hook住 ntopenprocess 的dll 示列-Delphi hook with a live show ntopenprocess out of the dll
hook
- 保护进程 不被读取打开 hook NtOpenProcess的代码-ntOpenProcess hook instance
antiTX
- 1.恢复shadow ssdt 2.恢复 NtReadVirtualMemory NtWriteVirtualMemory NtOpenProcess NtOpenThread KiAttachProce-1.恢复shadow ssdt 2.恢复 NtReadVirtualMemory NtWriteVirtualMemory NtOpenProcess NtOpenThread KiAttachProcess
DNFWG_1
- 此驱动可以绕过DNF等网游对NtOpenProcess函数的InlineHook，从而可以获取进程句柄并且修改内存。声明：本作品仅为学习交流之用，若有人将其用于不法用途本人不负任何责任！
KernelHook
- Example of kernel hook (MS Visual Studio 2005) of system call NtOpenProcess to prevent opening process from user mode
HookSSDT
- HOOK NtOpenProcess 保护指定进程-HOOK NtOpenProcess the protection of designated process
NtOpenProcess
- Hook legal para aprender NtOpenProcess[Inline Hook]
ntop
- VB WRITE NTOPENPROCE-VB NTOPENPROCESS
NtOpenProcess[Inline-Hook]
- NtOpenProcess[Inline Hook].rar-
NtOpenProcess[SSDT-Hook]
- NtOpenProcess[SSDT Hook].rar-
Tp-NtOpenProcess
- 用于初学者学习过驱动保护实例 过某p之NtOpenProce-For beginners to learn drive protection case NtOpenProcess a P a p