破解NP的建議
首先,載入一個你自己寫的驅動.然後在驅動中檢查SSDT,如果發現有哪些服務函式入口被修改,並且函式入口被替換為NP的驅動模組中的地址,那就證明該API被NP所HOOK(ring0 hook),這個時候你需要做的就是找出原始的服務函式入口地址,並在hook函式入口處直接跳轉到該入口地址就行了.引數都不用考慮,因為系統進入服務時引數完全是一致並且有效的.[@more@]
來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/631872/viewspace-899300/，如需轉載，請註明出處，否則將追究法律責任。
相關文章
- numpy 中np.array 與 np.ndarry的區別
- numpy中np.array()與np.asarray的區別以及.tolist
- MyEclipse-2015 3.0破解啟用教程（MyEclipse的破解方式經常在變，不建議使用）Eclipse
- Python：range、np.arange和np.linspacePython
- [需求建議]外掛建議：建議出一個時間軸外掛
- np.random.choicerandom
- 構建Docker Image的五個建議Docker
- 機器學習建議機器學習
- 給PHP開發者的建議PHP
- Python基礎——min/max與np.argmin/np.argmaxPython
- 破解GPS裝置協議協議
- np.random.multivariate_normal()randomORM
- np.stack函式函式
- python np.hstackPython
- python---np.shufflePython
- 自學 JAVA 的幾點建議Java
- 【建議收藏】好用的API大全API
- 學java的一點建議Java
- 給IT新人的15點建議
- win10如何關閉建議_win10關閉建議的方法Win10
- 優化 Webpack 構建效能的幾點建議優化Web
- 優化Webpack構建效能的幾點建議優化Web
- 使用Backbone構建精美應用的7條建議
- 高效設計構建軟體的十三條建議
- 避開NullPointerException的10條建議NullException
- 【建議收藏】swoft的最佳實踐
- 換ip軟體的使用建議
- 給新手學習MySQL的建議MySql
- 對Spark硬體配置的建議Spark
- 建議：消除過期的物件引用。物件
- 日常使用 Git 的 19 個建議Git
- 優化MySQL的21個建議優化MySql
- 網站SEO的18個建議網站
- 測試專案管理的建議專案管理
- 推廣Twitter的五個建議
- 控制IT預算的5條建議
- Redis優化建議Redis優化
- Java程式碼建議Java