求助高手利用XT恢复J-Task 内核钩子--SSDT&SHADOWSSDT

显示全部楼层 · 发表于 2011-8-19 10:10:51

本帖最后由 liulangzhecgr 于 2011-8-19 10:31 编辑

网络安全发表于 2011-8-19 10:08
这还不清楚？
主题说的很清楚了，无法用XT或PT恢复J-task中的SSDT和SHADOWSSDT钩子，想知道如何能 ...

图都贴上,叫我恢复哪个钩子?!,叫我恢复md hook ?!

显示全部楼层 · 发表于 2011-8-19 10:17:00

liulangzhecgr 发表于 2011-8-19 09:59
lz 把事情说得清楚点儿... ... 最好和图片结合说清楚多好啊?!

打开j-task前xt :

你那什么钩钩啊？

我还是上个图吧。
未运行T-Task前两张图：

运行T-Task后两张图：

显示全部楼层 · 发表于 2011-8-19 10:38:42

网络安全发表于 2011-8-19 10:17
你那什么钩钩啊？
我还是上个图吧。
未运行T-Task前两张图：

显示全部楼层 · 发表于 2011-8-19 10:57:21

liulangzhecgr 发表于 2011-8-19 10:38

你的怎么没有被挂钩？

显示全部楼层 · 发表于 2011-8-19 11:02:08

网络安全发表于 2011-8-19 10:57
你的怎么没有被挂钩？

看你的帖子下载运行 j-task ! 我不知道lz帖子是啥意思?! 也许我不会用 j-task ... ...

显示全部楼层 · 发表于 2011-8-19 11:15:17

liulangzhecgr 发表于 2011-8-19 11:02
看你的帖子下载运行 j-task ! 我不知道lz帖子是啥意思?! 也许我不会用 j-task ... ...

也许你的被MD阻止加驱了吧。

显示全部楼层 · 发表于 2011-8-19 11:49:23

网络安全发表于 2011-8-19 11:15
也许你的被MD阻止加驱了吧。

让病毒也随便加驱啊!只是让我选择... ... 把 j-task 添加到信任程序!后运行的!

显示全部楼层 · 发表于 2011-8-19 12:03:45

liulangzhecgr 发表于 2011-8-19 11:49
让病毒也随便加驱啊!只是让我选择... ... 把 j-task 添加到信任程序!后运行的!

算了，你没明白我的意思。

显示全部楼层 · 发表于 2011-8-19 22:35:07

网络安全发表于 2011-8-19 12:03
算了，你没明白我的意思。

可能是本程序默认没有开启自我保护，需要手动设置。

显示全部楼层 · 发表于 2011-8-19 22:38:59

家鸽发表于 2011-8-19 22:35
可能是本程序默认没有开启自我保护，需要手动设置。

问下作者哈，用XT怎么才能恢复你的J-TASK的钩子啊。能行通不？

[求助] 求助高手利用XT恢复J-Task 内核钩子--SSDT&SHADOWSSDT