[废了][2022/2/10 绕过360加驱]无声加载驱动

显示全部楼层 · 发表于 2022-2-10 12:20:49

救命稻草发表于 2022-2-10 11:33

这个也拉黑驱动qwq我太难了

显示全部楼层 · 发表于 2022-2-10 12:24:06

SecureAplus 本地apex引擎kill，双击结束提示无权限，接着就被带走了

显示全部楼层 · 发表于 2022-2-10 12:26:40

SSP 可拦

显示全部楼层 · 发表于 2022-2-10 12:36:38

caizhe666 发表于 2022-2-10 11:47
测试视频：
https://wwi.lanzoup.com/iwVWhzujpxc

那就奇怪了，12楼大佬说可以拦截的。

显示全部楼层 · 发表于 2022-2-10 12:42:06

00006666 发表于 2022-2-10 12:36
那就奇怪了，12楼大佬说可以拦截的。

注入dll不是手段，是验证sys已经被加载，可以试试解压这个自解压文件，然后手动打开sunnydoll试试会不会被杀，我测试的时候自解压被杀，去掉自解压就没被杀了

显示全部楼层 · 发表于 2022-2-10 12:44:22

本帖最后由 00006666 于 2022-2-10 12:46 编辑

caizhe666 发表于 2022-2-10 12:42
注入dll不是手段，是验证sys已经被加载，可以试试解压这个自解压文件，然后手动打开sunnydoll试试会不会 ...

你问问12楼的大佬吧。

显示全部楼层 · 发表于 2022-2-10 12:45:47

00006666 发表于 2022-2-10 12:44
你问问12楼的大佬吧，他是急救箱的作者。

好的，知道的awa

显示全部楼层 · 发表于 2022-2-10 13:02:19

caizhe666 发表于 2022-2-10 12:42
注入dll不是手段，是验证sys已经被加载，可以试试解压这个自解压文件，然后手动打开sunnydoll试试会不会 ...

SSP加载之后干不掉？

显示全部楼层 · 发表于 2022-2-10 13:14:51

本帖最后由 caizhe666 于 2022-2-10 13:16 编辑

BE_HC 发表于 2022-2-10 13:02
SSP加载之后干不掉？

目标进程32位，你用了64位dll
见https://bbs.kafan.cn/thread-2226991-1-1.html

显示全部楼层 · 发表于 2022-2-10 13:14:58

fs kill

[病毒样本] [废了][2022/2/10 绕过360加驱]无声加载驱动