在 ring0 下，是否可以让大部分 anti-hook 技术失效？

› 升级到 Windows 11

This topic created in 2470 days ago, the information mentioned may be changed or developed.

v2 有逆向的朋友么

某程序使用了 intel 的 vt 把自己包起来了，hook 不到函数

把代码用 WDK 封装成驱动加载，是否就能触碰到了呢？有什么要注意的么

Windows kernel 方面的技术一脸懵，还在倒腾当中

4 replies • 2019-10-14 14:06:25 +08:00

maplememory

Aug 7, 2019

去看雪问

xenme

Aug 7, 2019 via iPhone

都在 ring0 想干啥干啥，进了 kernel 双方都是一样的，就看具体实现了

MMMMMMMMMMMMMMMM

Aug 7, 2019

@maplememory 国内 game hacking 的资料好少啊，就那么几个论坛讲到关键就要收费的。。。

google 出的鬼佬那些资料都是 hack 裸的多。。。没保护的

wafm

Oct 14, 2019

攻防对抗，就看谁的权限更大，哈哈