當(dāng)前位置::加密軟件主頁(yè) > TAG標(biāo)簽 > IceSword
突破IceSword自身進(jìn)程的保護(hù)方法 日期:2011-05-03 15:15:41IceSword的驅(qū)動(dòng)對(duì)其自身進(jìn)程做了保護(hù),使惡意程序終止不了他。IceSword沒(méi)有用HOOK SSDT的方法,而是Inline Hook了NtOpenProcess、NtTerminateProcess幾個(gè)函數(shù),即修改函數(shù)前即修改函數(shù)前5個(gè)字節(jié)。...[閱讀全文]
-
共 1頁(yè)1條記錄

