宝峰科技

 找回密码
 注册

QQ登录

只需一步,快速开始

智能终端设备维修查询系统注册会员邮箱认证须知!
查看: 3747|回复: 11

[讨论] TX游戏的保护机制TesSafe.sys

[复制链接]
  • TA的每日心情
    开心
    2024-12-9 18:45
  • 签到天数: 124 天

    [LV.7]常住居民III

    admin 发表于 2009-11-27 23:21:15 | 显示全部楼层 |阅读模式

    欢迎您注册加入!这里有您将更精采!

    您需要 登录 才可以下载或查看,没有账号?注册

    x
    在网上查到很多与TesSafe.sys相似技术的文章,象常用的瑞星、卡巴等杀毒软件以及很多病毒,木马…… 都用到了这种技术,简称就是 SSDT Hook。。。大家可以网上搜索下,这里转载一部份让大家了解了解。
    一,Ring0程序 和 Ring3程序 有什么差别?
    答:就是ring3程序发生什么差错的话程序会挂掉,ring0程序发生什么差错的话系统就挂掉(兰屏?)

    二,什么是SSDT
    答:?自然,这个是我必须回答的问题。不过在此之前,请你打开命令行(cmd.exe)窗口,并输入“dir”并回车——好了,列出了当前目录下的所有文件和子目录。
    那么,以程序员的视角来看,整个过程应该是这样的:

    游客,如果您要查看本帖隐藏内容请回复

    该用户从未签到

    LANSEVL 发表于 2010-5-11 21:52:18 | 显示全部楼层
    顶 强悍  怎样屏蔽呢  

    该用户从未签到

    言成 发表于 2010-7-1 22:14:22 | 显示全部楼层
    先顶在再看。。。。。。
  • TA的每日心情

    1343492727
  • 签到天数: 6 天

    chinajie 发表于 2010-8-1 04:11:49 | 显示全部楼层
    这么牛 运行也讲

    该用户从未签到

    xtwgiwxf 发表于 2010-8-4 18:50:28 | 显示全部楼层
    看看隐藏的是什么好东西。。。

    该用户从未签到

    mxlai 发表于 2010-8-19 09:01:16 | 显示全部楼层
    未成年啊怎么看不明白
  • TA的每日心情
    开心
    2012-7-29 00:25
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    花心胡萝卜 发表于 2010-8-19 16:29:42 | 显示全部楼层
    很有兴趣,造像破解了TP了,没想到是ring0、、、、
  • TA的每日心情
    开心
    2012-7-29 00:25
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    花心胡萝卜 发表于 2010-8-19 16:33:26 | 显示全部楼层
    额,那TP保护hook了什么?

    该用户从未签到

    surkep 发表于 2010-10-1 17:44:42 | 显示全部楼层
    顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶

    该用户从未签到

    pds2966031 发表于 2010-10-4 03:01:48 | 显示全部楼层
    看看隐藏的都是什么````````````

    该用户从未签到

    An190934003 发表于 2013-12-10 17:43:36 | 显示全部楼层
    先顶在再看。。。。。。

    该用户从未签到

    x740073529 发表于 2013-12-11 23:05:21 | 显示全部楼层
    学习学习
    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    免责声明

    本站中所有被研究的素材与信息全部来源于互联网,版权争议与本站无关。本站所发布的任何软件编程开发或软件的逆向分析文章、逆向分析视频、补丁、注册机和注册信息,仅限用于学习和研究软件安全的目的。全体用户必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。学习编程开发技术或逆向分析技术是为了更好的完善软件可能存在的不安全因素,提升软件安全意识。所以您如果喜欢某程序,请购买注册正版软件,获得正版优质服务!不得将上述内容私自传播、销售或者用于商业用途!否则,一切后果请用户自负!

    QQ|Archiver|手机版|小黑屋|联系我们|宝峰科技 ( 滇公网安备 53050202000040号 | 滇ICP备09007156号-2 )

    Copyright © 2001-2023 Discuz! Team. GMT+8, 2024-12-22 23:10 , File On Powered by Discuz! X3.49

    快速回复 返回顶部 返回列表