19 Nov 2008 @ 7:55 下午 
 

ring0试下身手，干掉gg驱动SSDT HOOK

 

别看题目挺抢眼的，其实一点不难，估计gg平台也是初试驱动，几乎没有保护驱动，所以可以很轻易地被干掉。

原理上篇文章已经说了，是SSDT的NtOpenProcess被Hook了，还原之即可。不知道gg会不会再次hook，总之在开挂前开一次我放的这个干掉gg就可以开挂了——此程序只负责干掉gg驱动下的hook，至于gg平台本身的检测war3内存等概不管之，请自行解决！ 

在驱动面前，本人也是菜鸟。此程序只在xp sp2下测试通过，其他平台可能会有问题，使用此程序可能导致蓝屏，请在使用之前保存相关工作或文档，切记！如果首次运行成功，以后就不会有问题了。

下载地址：http://www.qiannao.com/space/show/lynnux/上传分享/2008/11/19/干掉GG.rar/.page

Tags Categories: 专业技术 Posted By: lynn
Last Edit: 23 Nov 2008 @ 01 09 下午
此文章已经被浏览过0 次
E-mail • Permalink
Previous: Next:
 

Responses to this post » (2 Total)

 
  1. 我欲成仙 said...
    22:39 - 11月 19th, 2008

    。。。不懂。。但支持了

  2. 武林外传资料站 said...
    15:38 - 12月 23rd, 2008

    ^_^欢迎访问我的小站。武林外传资料站的小站

Comment Meta:
RSS Feed for comments
TrackBack URI
 

Leave A Comment ...

 

XHTML:
You can use these tags: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>
\/ More Options ...
Last 50 Posts
Register an account
Change Theme...
  • Users » 1
  • Posts/Pages » 41
  • Comments » 255
Change Theme...
  • VoidVoid
  • LifeLife « Default
  • EarthEarth
  • WindWind
  • WaterWater
  • FireFire
  • LiteLight
  • No Child Pages.