天琊(ya)V1.0 0228(增强保险箱)

显示全部楼层 · 发表于 2009-2-25 18:52:44

原帖由 dl123100 于 2009-2-25 12:56 发表
“破坏进程文件”后蓝屏。

*******************************************************************************
* ...

奇怪驱动已经退出了
是在复制句柄那个函数里出的错

显示全部楼层 · 发表于 2009-2-25 19:06:06

天琊卸载dll时，今天死机了，没蓝屏。样本还是磁碟机。

显示全部楼层 · 发表于 2009-2-25 19:17:37

磁碟机采用的是appinit_dlls现在很多保险箱都没用直接被注入进去
我最近几天都在弄这个东西防止这个东西注入

显示全部楼层 · 发表于 2009-2-26 03:13:24

看起来不错，期待正式版！

显示全部楼层 · 发表于 2009-2-26 22:18:20

期待正式版本的推出啊

显示全部楼层 · 发表于 2009-2-28 17:44:22

更新了

显示全部楼层 · 发表于 2009-2-28 17:53:29

顶更新，加了保险箱？原来貌似说以后再考虑的？

显示全部楼层 · 发表于 2009-2-28 18:02:56

原帖由 angel13th 于 2009-2-28 17:53 发表
顶更新，加了保险箱？原来貌似说以后再考虑的？

天琊一直都存在保险箱的只是不推它罢了

显示全部楼层 · 发表于 2009-2-28 18:11:19

特意存了一个快照给染磁碟机的虚拟机
测试下

显示全部楼层 · 发表于 2009-2-28 18:21:04

我就是拿磁碟机测试的

[原创工具] 天琊(ya)V1.0 0228(增强保险箱)