【RVS 2008 Premium Edition被打穿了】

显示全部楼层 · 发表于 2008-6-14 11:14:59

这才是CS打穿各大影子软件的关键一步，就算不加载驱动照样打穿，看来RVS不防底层磁盘操作。

显示全部楼层 · 发表于 2008-6-14 11:56:28

RVS的HIPS只是简单的防护而已。

显示全部楼层 · 发表于 2008-6-14 12:20:52

原帖由 tanlimo 于 2008-6-14 11:14 发表
这才是CS打穿各大影子软件的关键一步，就算不加载驱动照样打穿，看来RVS不防底层磁盘操作。

285952

我也抓到它執行的指令

显示全部楼层 · 发表于 2008-6-14 12:25:46

就怕这样的搞复合的，流氓一起上，好汉也难当

显示全部楼层 · 发表于 2008-6-14 12:41:43

－－ |＋| 哇这个应该算是ring3下真正实用的穿还原了。。。

嗯另外。。机器狗有利用系统的IDE硬盘驱动喔（所以某还原软件都让人去删掉它）

所以。。用软盘吧。。

显示全部楼层 · 发表于 2008-6-14 13:54:41

機器狗也有底層磁盤的操作啊

不過阻止加載驅動就廢了也就是沒底層磁盤操作這一步了

這可能是新一代的吧阻止加載驅動它仍然能底層磁盤操作

显示全部楼层 · 发表于 2008-6-14 14:09:37

原帖由 SONGBOWEN 于 13/6/2008 11:18 AM 发表

3，谁让你用影子

……
……………………………………………………………………………………………………………………
汗。。o(∩_∩)o...。呵呵

显示全部楼层 · 发表于 2008-6-14 17:04:46

原帖由 gxy1979 于 2008-6-13 22:17 发表
影子系统总没有虚拟机来的安全，我认为的

虚拟机，很多软件运行不了。。。。

显示全部楼层 · 发表于 2008-6-14 18:23:31

难道是不用LoadDriver进Ring0？

显示全部楼层 · 发表于 2008-6-14 18:58:40

是啊。。不過那個底層磁盤不用進ring0的、

[讨论] 【RVS 2008 Premium Edition被打穿了】