点饭的百度空间
银牌会员
积分 2315
发帖 2236
注册 2007-11-30
|
#1 【hljleo】干掉微点等xx (主界面~) 样本已发
广东 佛山
总是活在于憧憬之中,却忘记了生活的残酷,惟有忘记,才能走得更远
今天看了微点的一些hook，，觉得好笑，，，，翻起以前的一个老代码，，，稍微改了一下，，，呵呵，，，让微点等都××去了。。。。。 程序中没有写过滤其他软件的代码，，所以也都一起跟着××
【sudami】
俺没看你滴驱动,估计啊是hook obxxx之类的,然后微点就初始化错误了...
嘿嘿,其实,只要驱动加载了,什么事都能干啦,把微点的文件删光,进程杀完,都是可以滴~~~
所以,我们要向anti-rootkis/anti-virus方向发展才是~~~
【Sysnap】
其实就是hook NtCreateSection
我郁闷的是SSDT也能搞定微点..微点可能做得太深漏了其他地方了..
【hljleo】
我也觉得有点奇怪。。。。。
hook 得很浅的，，，，，把微点的文件删光,进程杀完实现起来还是比较麻烦的。。。。。。
[ Last edited by 点饭的百度空间 on 2008-10-20 at 10:19 ]
| |
※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint |
|
|
2008-10-4 11:18 |
|
gudan
高级用户
积分 605
发帖 579
注册 2007-7-20
|
#2
MP0011！
| |
※ ※ ※ 本文纯属【gudan】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
相思无用 唯别而已
别期若有定
千般煎熬又何如
莫道黯然销魂
何处柳暗花明 |
|
|
|
2008-10-4 11:26 |
|
baduser
新手上路
积分 18
发帖 16
注册 2008-6-26
|
#3
标记关注ING
| |
※ ※ ※ 本文纯属【baduser】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2008-10-4 13:19 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
|
2008-10-4 13:22 |
|
yurong7777777
高级用户
积分 536
发帖 534
注册 2008-9-12
|
#5
请大虾多多“搞鬼”
| |
※ ※ ※ 本文纯属【yurong7777777】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2008-10-4 16:19 |
|
jjyy3000
新手上路
积分 8
发帖 8
注册 2008-7-21
|
#6
| Quote: | Originally posted by yurong7777777 at 08:19 AM:
请大虾多多“搞鬼” |
|
难道刘老师没有想到。。。汗呀，微点的路还很长。。。
| |
※ ※ ※ 本文纯属【jjyy3000】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2008-10-8 16:05 |
|
点饭的百度空间
银牌会员
积分 2315
发帖 2236
注册 2007-11-30
|
|
|
2008-10-20 10:20 |
|
