求助高手利用XT恢复J-Task 内核钩子--SSDT&SHADOWSSDT

家鸽

网络安全 发表于 2011-8-19 22:38
问下作者哈，用XT怎么才能恢复你的J-TASK的钩子啊。能行通不？

自从病毒少了，这几年没研究病毒相关东西了，蛮多东西都不知道了。至于这个小程序原理是开启一系统线程监视SSDT、SSSDT和inline Hook在不在，如果不在30~100毫秒内补上。没用系统定时器。
所以解决方法，按PT作者说的吧。结束我的保护线程即可。具体操作我没尝试，你自己试试。

网络安全

ithurricane 发表于 2011-8-19 08:59
用PT，结束内核定时器，和内核线程，再恢复钩子~~~

内核线程结束不掉。

网络安全

家鸽 发表于 2011-8-20 09:12
自从病毒少了，这几年没研究病毒相关东西了，蛮多东西都不知道了。至于这个小程序原理是开启一系统线程监 ...

内核线程结束不掉。