求助高手利用XT恢复J-Task 内核钩子--SSDT&SHADOWSSDT

显示全部楼层 · 发表于 2011-8-18 08:40:42

XT和PT都无法直接恢复，求教高手如何才能成功恢复

显示全部楼层 · 发表于 2011-8-18 10:11:39

都不知道吗？

显示全部楼层 · 发表于 2011-8-18 16:41:37

本帖最后由 virusdefender 于 2011-8-18 16:47 编辑

我不明白你说的什么意思？是要在软件正常运行时恢复钩子么？
我试了几个软件，不是无法完成，就是蓝屏了。

显示全部楼层 · 发表于 2011-8-18 21:54:57

恢复应该点小难度吧。我反复检测钩子在不在，如果不在会在很短时间恢复。

显示全部楼层 · 发表于 2011-8-18 22:17:02

家鸽发表于 2011-8-18 21:54
恢复应该点小难度吧。我反复检测钩子在不在，如果不在会在很短时间恢复。

还是不太明白。

显示全部楼层 · 发表于 2011-8-19 08:59:02

用PT，结束内核定时器，和内核线程，再恢复钩子~~~

显示全部楼层 · 发表于 2011-8-19 09:42:41

ithurricane 发表于 2011-8-19 08:59
用PT，结束内核定时器，和内核线程，再恢复钩子~~~

内核定时器中没有啊，另外内核线程没法结束啊。

显示全部楼层 · 发表于 2011-8-19 09:44:35

ithurricane 发表于 2011-8-19 08:59
用PT，结束内核定时器，和内核线程，再恢复钩子~~~

能具体一点吗？比如截个图什么的

显示全部楼层 · 发表于 2011-8-19 09:59:38

本帖最后由 liulangzhecgr 于 2011-8-19 10:06 编辑

网络安全发表于 2011-8-19 09:44
能具体一点吗？比如截个图什么的

lz 把事情说得清楚点儿... ... 最好和图片结合说清楚多好啊?!

打开j-task前xt :
TT截图未命名-001.jpg

打开j-task后xt :

TT截图未命名-101.jpg

显示全部楼层 · 发表于 2011-8-19 10:08:26

liulangzhecgr 发表于 2011-8-19 09:59
lz 把事情说得清楚点儿... ... 最好和图片结合说清楚多好啊?!

打开j-task前xt :

这还不清楚？

主题说的很清楚了，无法用XT或PT恢复J-task中的SSDT和SHADOWSSDT钩子，想知道如何能恢复。

[求助] 求助高手利用XT恢复J-Task 内核钩子--SSDT&SHADOWSSDT