ring3恢复SSDT HOOK

20120427 · 发表于 2017-9-2 14:49

使用ZwSystemDebugControl,可以在ring3下读写内核空间虚拟内存,但是XP以上系统貌似就不支持写内核了，还有NtSystemDebugControl被SSDT HOOK之后也无法写进内核
测试环境：虚拟机XP系统
测试内容：恢复吾爱破解OD被驱动SSDT HOOK的 NtSetInformationThread
测试工具：xuetr
前：
QQ截图20170902144758.jpg

后：

ring3恢复SSDTHOOK.zip (173.99 KB, 下载次数: 130)

cr4ck · 发表于 2017-9-2 15:08

看着看着，表示不太了解，支持

peterq521 · 发表于 2017-9-2 15:28

不太了解看起来很专业的工具

zenaiwen · 发表于 2017-9-2 16:10

提示: 作者被禁止或删除内容自动屏蔽

wjwss · 发表于 2017-9-2 16:17

下载试一试

yhlg · 发表于 2017-9-2 16:20

普及下ring3 API钩子扫描，可以辅助找出恶意软件。它可以用于扫描正在运行的进程并检测用户挂钩。

功能介绍

除了可以删除大量的恶意软件外，也会显示系统扫描报告，可以帮助有经验的人员分析、取得样本，并删除无法删除的恶意文件。由于此工具能力较强，花费的时间也比较多。

丨miss丶星星 · 发表于 2017-10-22 01:14

yhlg 发表于 2017-9-2 16:20
普及下ring3 API钩子扫描，可以辅助找出恶意软件。它可以用于扫描正在运行的进程并检测用户挂钩。

功能 ...

大神现在还破解逆风吗？

丨miss丶星星 · 发表于 2017-10-22 01:17

大神现在还破解逆风吗？

kixiao22 · 发表于 2019-1-24 14:32

谢谢，试一试。

帐号		自动登录	找回密码
密码			注册[Register]

zenaiwen zenaiwen 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	zenaiwen 发表于 2017-9-2 16:10 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持举报

[易语言 转载] ring3恢复SSDT HOOK

[易语言转载] ring3恢复SSDT HOOK