|
39704| 241
|
魔鬼作坊_VIP第三款驅(qū)動過保護技術課程
[復制鏈接]
|
|
魔鬼作坊_VIP第三款驅(qū)動過保護技術課程
特別說明：VIP免幣下載，普通會員用金幣下載 C-1.如何快速安裝Microsoft Visual Studio 2010 簡稱（VS2010）。 C-2.如何快速安裝開發(fā)環(huán)境助手Visual Assist。 C-3.如何快速安裝WDK。 C-4.如何快速安裝Windbg內(nèi)核調(diào)試工具。 C-5.如何快速安裝VM虛擬機。 C-6.如何讓Windbg調(diào)試VM虛擬機以及windbg常用命令的使用。 C-7.如何使VS2010環(huán)境下支持編譯驅(qū)動。 C-8.編寫第一個簡單的驅(qū)動程序。 C-9.為第一個驅(qū)動程序添加卸載驅(qū)動功能。 C-10.驅(qū)動過保護基礎知識以及相關工具使用。 C-11.演示用工具完美過某游戲驅(qū)動保護。 C-12.演示用工具完美過某游戲驅(qū)動保護-重要補充。 C-13.編瘋了！一種方法讀取SSDT表的當前函數(shù)地址。 C-14.編瘋了！另一種方法讀取SSDT表的當前函數(shù)地址。 C-15.編瘋了！讀取SDT表的起源地址。 C-16.編瘋了！另一種方法讀取SSDT表的起源地址。 C-17.編瘋了！判斷SSDT函數(shù)是否被HOOK與計算寫入數(shù)據(jù)。 C-18.編瘋了！實戰(zhàn)過保護向SSDT寫入數(shù)據(jù)與還原數(shù)據(jù)。 C-19.編瘋了！另一種方法實戰(zhàn)過保護向SSDT寫入數(shù)據(jù)與還原數(shù)據(jù)。 C-20.編瘋了！另一種方法讀取另一個SSDT函數(shù)的起源地址。 C-21.編瘋了！再次讀取另一個SSDT函數(shù)的當前地址。 C-22.編瘋了！強化實戰(zhàn)過保護向另一個SSDT函數(shù)寫入數(shù)據(jù)與還原數(shù)據(jù)。 C-23.編瘋了！寫驅(qū)動完美過某游戲驅(qū)動保護可CE可OD。 C-24.分析某“熱門”游戲驅(qū)動保護。 C-25.編瘋了！為過保護驅(qū)動添加設備功能。 C-26.編瘋了！為過保護驅(qū)動添加卸載設備功能。 C-27.編瘋了！為過保護驅(qū)動添加派遣功能。 C-28.編瘋了！獲取Shadow SSDT某函數(shù)當前地址。 C-29.編瘋了！獲取Shadow SSDT某函數(shù)原始地址。 C-30.編瘋了！首次恢復一個 Shadow SSDT HOOK保護。 C-31.編瘋了！寫驅(qū)動完美過某“熱門游戲”驅(qū)動保護。 C-32.分析另一個“熱門”游戲驅(qū)動保護。 C-33.編瘋了！恢復其中2個未被檢測的HOOK。 C-34.編瘋了！恢復一個檢測到恢復會強制重啟的HOOK。 C-35.編瘋了！恢復“另一個”會與exe應用程序通訊的HOOK。 C-36.編瘋了！寫驅(qū)動半完美過另一個“熱門游戲”驅(qū)動保護。 C-37.分析另一款“熱門游戲”驅(qū)動保護。
購買主題
本主題需向作者支付 666 資源幣 才能瀏覽
| |
| ||
| ||
| ||
| ||
| ||
| ||
| ||
| ||
| ||
小黑屋|資源共享吧 ( 瓊ICP備2023000410號-1 )
GMT+8, 2024-12-27 13:44 , Processed in 0.071690 second(s), 16 queries , MemCached On.
發(fā)表于 2020-5-23 02:08:30
收藏
發(fā)表于 2020-5-23 10:33:47