RtlExitUserThread反附加 过Sharpod Strong
本帖最后由 狐白小刺客 于 2020-11-14 21:35 编辑视频就是演示而已 可以直接看源码，代码以前为了测试随便写的，所以有问题自己改改（Nt函数 自己写）（ps:记得以前eac 是利用驱动判断创建的线程地址是否在ntdll模块）
**** Hidden Message *****
tlExitUserThread反附加 过Sharpod Strong 本帖最后由 zx896825328 于 2020-11-14 22:29 编辑
源码不完整{:5_187:}
学习一下代码 学习一下代码
感谢分享，学习学习 感谢分享，学习学习 看看大佬的操作！！！！！！！！！！！！！！ 视频就是演示而已 可以直接看源码，代码以前为了测试随便写的，所以有问题自己改改（Nt函数 自己写）（ps:记得以前eac 是利用驱动判断创建的线程地址是否在ntdll模块） 不错，谢谢分享。