• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>

    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>

            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            

    
            

            




            







												


        

            
	
            
		
			

            

            
	
            
		
			
            S.l.e!ep.￠%
            
			像打了激速一樣，以四倍的速度運轉，開心的工作
            
簡單、開放、平等的公司文化；尊重個性、自由與個人價值；
		            		
	
            

            

            

            
	
            

            posts - 1098, comments - 335, trackbacks - 0, articles - 1
            
	
 
C++博客 ::
首頁 ::
新隨筆 ::
聯系 ::
聚合
 ::
管理


            
		            		
	
            
	
            
		
			
            
			
            
		            		
		
			
            
				
					
	
            
		
            
			
            
				繞過nProtect[NP]讀寫受保護進程內存
			
            
 			Posted on 2009-09-24 11:14 S.l.e!ep.￠% 閱讀(3113) 評論(1)  編輯 收藏 引用  所屬分類: Crack 
			
			


		
            
		
            
		
            繞過nProtect[NP]讀寫受保護進程內存
            
		
            2008-10-30 13:28
            
		
            
				
						
            
								
										
            這幾天一直在研究NP，話說NP是這個世界上最WS，最惡心的東東之一，關于內存，他HOOK了以下函數
            NtOpenProcess -inline
            NtReadVirtualMemory-inline
            NtWriteVirtualMemory-inline
            KeAttachProcess-inline
            KiAttachProcess- inline
            KeStackAttachProcess -inline

            1，首先試著恢復下INLINE，NP重啟...

            2，那再試下修改inline指向的np驅動(dump_wmimmc.sys)中的代碼，游戲重啟....

            3，看樣子他修改過的代碼都被監視了，那不動他的代碼

            4，修改SSDT，把NtOpenProcess換成自己的代碼，在函數頭實現原NtOpenProcess的前幾個字節，再跳回原NtOpenProcess，這樣 NtOpenProcess的inline就失效了，試了下，效果很好，不過，據wowocock大牛說，這東東的最新版本會監視SSDT，呃。。。那就 不爽了

            5，那試下自己實現NtOpenProcess跟NtRead/Write，調用自己的KeAttachProcess來讀內存，效果不錯
            下面讀泡泡主進程CA.exe的ntdll.dll開始字節:




            呵呵，讀成功了，開始字節是標志"MZ".............
            
								            		
						
            
				            
		
            

            
	
            


            
	    
    

            Feedback
            
	
			
            
				
            
					
            
						# re: 繞過nProtect[NP]讀寫受保護進程內存[未登錄]  回復  更多評論
						  
					
            
					2009-10-19 17:24 by foxriver
				
            
				
            吐血啊，自己來實現NtOpenProcess? 有這水品，干脆轉行開發操作系統算了！
            
			
            
		




            






            

				
			
            
		            		
	
            
	
            
		
			


		
	
            

            

    
    







            
	   
	



九九久久自然熟的香蕉图片|
久久午夜免费视频|
国产成人精品三上悠亚久久|
理论片午午伦夜理片久久|
夜夜亚洲天天久久|
久久久久综合国产欧美一区二区|
人妻丰满?V无码久久不卡|
久久久久这里只有精品
|
亚洲国产精品久久久久|
日本精品久久久久久久久免费|
观看 国产综合久久久久鬼色 欧美 亚洲 一区二区
|
99久久夜色精品国产网站|
97r久久精品国产99国产精|
久久国产精品国语对白|
东京热TOKYO综合久久精品|
久久久久中文字幕|
久久天堂AV综合合色蜜桃网|
精品综合久久久久久888蜜芽|
国产精品嫩草影院久久|
亚洲国产另类久久久精品小说|
合区精品久久久中文字幕一区|
久久99毛片免费观看不卡|
精品熟女少妇AV免费久久
|
无码日韩人妻精品久久蜜桃
|
男女久久久国产一区二区三区|
色偷偷888欧美精品久久久|
久久久久黑人强伦姧人妻|
久久久久久国产a免费观看不卡|
久久se精品一区二区影院|
国产免费久久久久久无码|
热久久国产欧美一区二区精品|
亚洲精品第一综合99久久|
精品久久久久久久国产潘金莲|
亚洲中文字幕伊人久久无码
|
久久久久av无码免费网|
亚洲欧美日韩久久精品|
蜜桃麻豆www久久国产精品|
久久久久国产亚洲AV麻豆|
久久久久久亚洲精品不卡|
精品久久久无码中文字幕天天|
色婷婷综合久久久久中文字幕|