牛刀小试，全面超越冰刃的新ARK工具XueTr

显示全部楼层 · 发表于 2009-3-11 23:59:59

我是说如果不是结束前恢复，而是手动恢复HOOK，这样会不会比较好一点，其实我们可以恢复所有HOOK之后禁止访问系统内存，这样其它软件就没有自保护了

显示全部楼层 · 发表于 2009-3-12 00:01:00

断网了。。明天再来
睡觉各位晚安

显示全部楼层 · 发表于 2009-3-12 00:01:36

原帖由 Deker 于 2009-3-11 23:59 发表
看来陈辉大侠的结束进程很邪恶
我本还准备前几天F5学习下呢不过没抽出时间来
以后在学习学习

哈哈，你也跑出来了，又是一只夜猫

显示全部楼层 · 发表于 2009-3-12 00:02:06

一般最多只是恢复下跟结束进程相关的hook吧。

显示全部楼层 · 发表于 2009-3-12 00:02:12

Deker 一直在偷窥

显示全部楼层 · 发表于 2009-3-12 00:03:27

原帖由 backway 于 2009-3-12 00:01 发表
断网了。。明天再来
睡觉各位晚安

看来还是一个学生啊

显示全部楼层 · 发表于 2009-3-12 00:04:32

原帖由 dl123100 于 2009-3-12 00:02 发表
一般最多只是恢复下跟结束进程相关的hook吧。

狙剑是恢复所有HOOK的，除了自身的HOOK

显示全部楼层 · 发表于 2009-3-12 00:05:22

原帖由 redalert0239 于 2009-3-11 23:55 发表

对

让陈辉兄有空出个英文版的天琊好了：）

显示全部楼层 · 发表于 2009-3-12 00:05:55

原帖由 Deker 于 2009-3-11 23:59 发表
看来陈辉大侠的结束进程很邪恶
我本还准备前几天F5学习下呢不过没抽出时间来
以后在学习学习

备份前几个字节call jmp就K了

显示全部楼层 · 发表于 2009-3-12 00:06:27

原帖由 tawny2008 于 2009-3-12 00:05 发表

让陈辉兄有空出个英文版的天琊好了：）

那时间有的话还行

[原创文章] 牛刀小试，全面超越冰刃的新ARK工具XueTr