PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)

显示全部楼层 · 发表于 2009-2-14 14:59:46

我学驱动最开始就是从逆向RKU开始的(当时也没逆明白，现在看来错误不少)...
不过由于工作比较忙 (工作不搞驱动) 因此进步比较慢
直到最近辞职了才专门搞驱动来着

[ 本帖最后由 Deker 于 2009-2-14 15:01 编辑 ]

显示全部楼层 · 发表于 2009-2-14 15:41:39

是不是考虑和陈辉大侠一样在情人节小小的更新一下^_^

显示全部楼层 · 发表于 2009-2-14 15:45:10

原帖由 angel13th 于 2009-2-14 15:41 发表
是不是考虑和陈辉大侠一样在情人节小小的更新一下^_^

还很多地方没改完呢
看看今天能不能整完对win7的支持整完了我也发布一个版本出来

显示全部楼层 · 发表于 2009-2-14 19:24:41

今天下午有事出去了一趟。-_-!一个
建议做个简单的chm吧，怎么配置XueTr来使用、
就是禁止创建进程禁止加载模块等项目。

给个建议如果没时间的话可以不考虑，建议把查看进程模块句柄和窗口
统一编辑到一个窗口下。一会我上图说说例子吧

[ 本帖最后由 wolfwalk888 于 2009-2-14 19:38 编辑 ]

显示全部楼层 · 发表于 2009-2-14 19:30:34

原帖由 wolfwalk888 于 2009-2-14 19:24 发表
今天下午有事出去了一趟。-_-!一个
建议做个简单的chm吧，怎么配置XueTr来使用、
就是禁止创建进程禁止加载模块等项目。

给个建议如果没时间的话可以不考虑，建议把查看进程模块句柄和窗口
统一编辑到 ...

估计暂时还不会考虑窗口的整合
另外关于CHM暂时也没时间写呵呵
如果有时间的话放写一篇教程出来大致说说怎么用

显示全部楼层 · 发表于 2009-2-14 20:32:57

呵呵，都说建议你出一篇教程了，情人节快乐！

显示全部楼层 · 发表于 2009-2-14 21:09:10

哈哈大家都情人节快乐

显示全部楼层 · 发表于 2009-2-15 10:35:52

发现个问题，有的钩子显示不出来模块地址，不知道是不是bug。

显示全部楼层 · 发表于 2009-2-15 10:43:48

未知模块很正常现在流行这个

当然不排除没检测到那个模块

[ 本帖最后由 Deker 于 2009-2-15 10:45 编辑 ]

显示全部楼层 · 发表于 2009-2-15 14:32:24

原帖由 wolfwalk888 于 2009-2-15 10:35 发表
发现个问题，有的钩子显示不出来模块地址，不知道是不是bug。

这是安装sandboxie后的正常现象，使用object method hook的软件好像就微点和sbie。

[原创工具] PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)

回复 193楼 Deker 的帖子

评分

评分

回复 195楼 Deker 的帖子