[转]易语言驱动过保护内核重载钩子扫描 DPC 等等大集合

冰点 · 发表于 2015-8-26 16:07:27

纯内容转下：{:soso_e102:}

我还是要解释下 SK 的作用:
比如我写了一个识图算法识图之前我先要拿到窗口的图像那么假如可以调用PrintWindow 但是我也可以调用SK的PrintWindow类似的函数达到系统函数的效果 SK的函数可以绕过所有Hook并且增加逆向分析的难度
但是要知道你关键的核心代码功能代码是识图算法的 !!! 算法 !!! 并不是你在SK调用的PrintWindow类似的函数

另外我本身很早很早 long long ago 用易语言很少了所以慢慢来爆料
因为很少用E SK目前最新的都是C++版本支持x86和x64全系统另外因为内核驱动原因SK有SK的内核版本SKD 论坛那个人发的CPP代码就是用了内核版本的SK的SKD

另外 WonderWall是一直准备重写的但是没时间关于变量的支持完整的单步调试等等其实早已都是分析完了没有太多时间动工
近期可能完全重新动工 C++完全重写还要看时间毕竟要活着
再提个事情重要的是解决方法和思路 WW没开源之前论坛已经有其他汇编插件并且就是逆向的WW的方法没见别人没代码也不能搞出来对吧?
另外关于模块反编译问题在WW第一个版本发布的时候 3年前? 我给吴老大提过这个事情他不信 = =那就算了呗

这个开源的是易语言的驱动请不要拿去直接编译里面代码也有很多错误和值得思考的地方
毕竟这里面很多东西写的比较早了

这个易语言驱动源码是纯源码
主要支持win7 sp1和xp sp3 实现的功能有:
动态汇编类
重载内核
内核任意位置InlineHook的类任何函数自动重定位
各种未导出函数的查找
内核调试结构KiDebugRoutine的欺骗和转向
IDT的枚举和恢复
GDT的枚举
IOTimer的枚举使用和卸载
DCPTimer的枚举
内核InlineHook的扫描 (跟XUETR那个内核钩子扫描一样)
内核有效地址判断的实现
TP GPK HS NP等保护的处理
TP IO通信算法的逆向
各种Image Create回调的枚举和删除
等等... 还有好多自己发现吧

其中用到了一个LIB(MyDriverLib) 因为易语言异常处理太扯蛋所以C++的封装而已你不懂我也没办法了

自己下载吧:

PassGameProtectByBaby.rar (180.78 KB, 下载次数: 1501)

wangdayi · 发表于 2023-4-11 01:39:15

学一学过保护

sangzh · 发表于 2022-11-13 09:15:55

好多东西不懂呀看不懂的小白白

renzherui · 发表于 2022-6-5 20:07:19

新人完全看不懂也不知道怎么用但是还是可但是那么就是支持一下

桑感哥 · 发表于 2021-1-5 14:56:36

新人完全看不懂也不知道怎么用但是还是可但是那么就是支持一下

q2164696 · 发表于 2019-11-9 04:43:02

正好需要

xj1314520 · 发表于 2019-11-3 14:15:38

支持一下66666666666666

104206 · 发表于 2019-10-27 00:00:38

新人不懂但是支持谢谢

胡彪彪 · 发表于 2019-9-28 03:30:19

。。。。。。。。。。。。。。。。。。。。。

胡彪彪 · 发表于 2019-9-26 16:59:11

.................................

		自动登录	找回密码
密码			注册

[易语言纯源码] [转]易语言驱动过保护内核重载钩子扫描 DPC 等等大集合

评分

本帖被以下淘专辑推荐:

[易语言纯源码] [转]易语言驱动 过保护 内核重载 钩子扫描 DPC 等等大集合

评分

本帖被以下淘专辑推荐:

[易语言纯源码] [转]易语言驱动过保护内核重载钩子扫描 DPC 等等大集合