天道酬勤过驱动保护第二套

admin · 发表于 2020-5-23 01:22:51

天道酬勤过驱动保护第二套

第二套有讲驱动重载，不少人很感兴趣，也有人需要这套教程，教程只有12节，教程不在多在精
特别说明：VIP免币下载，普通会员用金币下载
目录：
1.重载系统内核之解析符号表(上)
2.重载系统内核之NtQuerySystemInformation的使用(中)
3.解析PDB并查找相关函数地址(下)
4.HookSendPort派遣部分
5.HookSendPort内核层派遣部分
6.Loader系统目录内核文件(上)
7.取得内核模块ntkrnlpa.exe或ntoskrnl.exe的基址
8.获得HAL硬件抽象层的导出函数
9.重载内核修复SSDT与SHADOW表

10.通过挂钩NtClose函数获得KiFastCallEntry地址(仿照360安全卫士)
11.再述NtQuerySystemInfo的使用
12.KnowDlls等内核对象的使用

购买主题 已有 1 人购买 本主题需向作者支付 666 资源币 才能浏览

a865170 · 发表于 2020-5-23 01:59:22

兄弟们牛逼啊

czkk123321 · 发表于 2020-5-23 11:12:50

260608153 · 发表于 2020-5-23 11:53:59

xoppai · 发表于 2020-5-23 13:44:04

我看不错噢谢谢楼主！

KeyboArd · 发表于 2020-5-23 13:54:07

天道酬勤过驱动保护第二套

jiopkd · 发表于 2020-5-23 20:59:45

我来看看是什么。

a7955811 · 发表于 2020-5-24 08:52:12

HAL硬件抽象层的导出函数
9.重载内核修

xingxia · 发表于 2020-5-24 12:15:35

兄弟们牛逼啊

Into · 发表于 2020-5-24 14:36:50

感谢分享!!

		自动登录	找回密码
密码			注册成为正式会员

天道酬勤过驱动保护第二套

论坛管理员

超级版主

终身VIP会员

资源共享吧男神

终身成就