Hao轩 发表于 2022-10-9 15:01

感谢分享学习一下思路

byh3025 发表于 2022-10-9 15:12

谢谢，看看过程

禽大师 发表于 2022-10-9 15:17

鹤醉晓. 发表于 2022-10-8 23:35
进程隐藏好像过不掉欸····而且确实hook一下就能过 毕竟无驱

你这是全局检举句柄，只要把调试器进程隐藏r3层就没法获得该进程的句柄

ldiotFaiFai 发表于 2022-10-9 15:29


感谢分享

jjyjjy003159 发表于 2022-10-9 19:16

学习学习千纸鹤大佬的技术

ssjjdns 发表于 2022-10-10 19:16

感谢分享，学习看看

decc 发表于 2022-10-10 20:32

学习下思路

decc 发表于 2022-10-10 20:41

可以分享下 源码 大佬，研究了半天没搞明白怎么写

吾爱稀饭 发表于 2022-10-11 21:39

感谢分享

猪猪想学逆向 发表于 2022-10-12 13:35

感谢提供思路
页: 1 2 [3] 4 5 6 7 8
查看完整版本: 如何在R3无驱的情况下实现“脱钩”的效果