PT手工卸载微点（杀猫）

显示全部楼层 · 发表于 2011-6-26 11:07:42

ithurricane 发表于 2011-6-26 10:53
作者已经说了
其中挂钩函数——LoadLibraryExW是PT自身的外，其他的都是微点的

虽然路径被挡住了，但是明显是C:\Powertool......

这都把大家当傻瓜啊，这么简单的地址对比，都能出错？这个作者if语句都不会写了？

显示全部楼层 · 发表于 2011-6-26 11:20:24

lovehhy 发表于 2011-6-26 12:07
虽然路径被挡住了，但是明显是C:\Powertool......

这都把大家当傻瓜啊，这么简单的地址对比，都能出错 ...

不好意思，原来你说的是我，
我还以为你说的是本文作者呢。。。

我会回去多练习if语句的，多谢提点啊~~~

显示全部楼层 · 发表于 2011-6-26 11:55:49

lovehhy 发表于 2011-6-26 11:07
虽然路径被挡住了，但是明显是C:\Powertool......

这都把大家当傻瓜啊，这么简单的地址对比，都能出错 ...

我的猜测是这样的，进程API那里，PT显示的应该没有错，估计是“配置”那里的“禁止”挂的勾吧，微点HOOK了一次，PT的配置禁止又HOOK了一次，PT是后HOOK的，所以显示的钩子显示为PT的钩子。

显示全部楼层 · 发表于 2011-6-26 11:56:55

ithurricane 发表于 2011-6-26 11:20
不好意思，原来你说的是我，
我还以为你说的是本文作者呢。。。

大侠你看看我13楼的猜测是不是正确的。

显示全部楼层 · 发表于 2011-6-26 12:01:31

FreeEquFraT 发表于 2011-6-26 12:56
大侠你看看我13楼的猜测是不是正确的。

呵呵，不是这样的，就是微点钩的钩子，
只是PT的模块路径显示不正确，
在下个版本里面改正了。。。

显示全部楼层 · 发表于 2011-6-26 12:20:05

ithurricane 发表于 2011-6-26 12:01
呵呵，不是这样的，就是微点钩的钩子，
只是PT的模块路径显示不正确，
在下个版本里面改正了。。。

啊，是这样啊，有点出乎我的意料啊

另外我想多要一个功能就是钩子可以反汇编不知道大侠的看法是怎么样的。

显示全部楼层 · 发表于 2011-6-26 13:07:47

FreeEquFraT 发表于 2011-6-26 12:20
啊，是这样啊，有点出乎我的意料啊
另外我想多要一个功能就是钩子可以反汇编不知道大侠的看法是怎 ...

就写这么小工具都漏洞百出，你也真看得起这个山寨作者了。

显示全部楼层 · 发表于 2011-6-26 13:56:43

lovehhy 发表于 2011-6-26 13:07
就写这么小工具都漏洞百出，你也真看得起这个山寨作者了。

呵呵，还是需要给作者一点时间来提升水平的，况且我觉得作者这样的情况下进步会比较快，需要的只是给点时间给点耐心，况且以我的水平也没资格看不起什么人

显示全部楼层 · 发表于 2011-6-26 13:57:17

ioton 发表于 2011-6-26 01:36
确实很厉害，不过这个测试真的有够蛋疼的
谁无聊用PT来卸载微点？？

我只是说明用别的工具动微点，不用蓝也可以卸载

显示全部楼层 · 发表于 2011-6-26 13:58:46

清幻梦沁发表于 2011-6-26 02:23
楼主要是能自己写出个DEMO那才牛X.

我只关心你的照片有人“认领”了没有呵呵

[经验分享] PT手工卸载微点（杀猫）