与影子系统客服交流记

显示全部楼层 · 发表于 2009-5-8 22:11:11

问题是我测过很多单独加载pcidump驱动的机器狗，记得hips区也有很多这个样本分析帖子，加载的不是驱动而是一些dll exe文件，如果你说他能绕过还原，怎么不穿透呢？只有替换才能

显示全部楼层 · 发表于 2009-5-8 22:13:02

第一个加载驱动防住就行了对吧…

显示全部楼层 · 发表于 2009-5-8 22:14:53

是随便他加载也没事

显示全部楼层 · 发表于 2009-5-8 22:15:26

哇,20页了

显示全部楼层 · 发表于 2009-5-8 22:16:42

你不要说到影子就扯到PS，你知道我说的不是PS

显示全部楼层 · 发表于 2009-5-8 22:17:43

你可以试试sd啊，我认为也穿不了

显示全部楼层 · 发表于 2009-5-8 22:20:51

你是说拦截了后面那个穿不了吧

显示全部楼层 · 发表于 2009-5-8 22:22:41

后面那个不是拦不到加载吗？

显示全部楼层 · 发表于 2009-5-8 22:24:11

替换拦截

显示全部楼层 · 发表于 2009-5-8 22:25:26

什么叫“替换拦截”

回复 192楼 shinequan 的帖子