V
主页
京东 11.11 红包
【改善】遍历全局句柄表
发布人
打印出来的内核对象数量和HandleCount中的数量不一样。。
打开封面
下载高清视频
观看高清视频
视频下载器
得到全局句柄表的地址的地址
简单的反调试
简单的反调试
【调用框架】重写ReadProcessMemory和WriteProcessMemory
简单的反调试
遍历全局句柄表并查看对象的类型
进程挂靠
int 3HOOK
【自建调试体系】编写OD插件
移动DebugPort
【解决】测试硬件断点
【自建调试体系】重写NtCreateDebugObject
【自建调试体系】HOOK高并发的KiFastCallEntry
隐藏进程中的所有线程(隐藏所有的代码比较少)
【自建调试体系】重写NtDebugActiveProcess
关闭VEH
模拟线程切换
测试硬件断点,有缺陷
调试器框架
全局展开的作用2
遍历删除文件
高并发HOOK&内核重载
【调试器】接收int 3断点
【反调试】Hook DbgkpSendApiMessage
全局展开的作用
接管int 3
【调用框架】重写GetThreadContext
finally不执行的情况
模块隐藏
【调用框架】内核APC终止线程
5号。140个!
WOW封包1.4.2自动发送模版分享给他人用
全局HookMessageBox
2号。150个!!!
16号。100个!
PAE模式下遍历一个进程的PDE
6号140个!高考加油啊啊啊
新计时器
SEH异常链表的插入和应用
昨天只做了100个。13号。