|
|
本帖最后由 Fail 于 2022-6-18 12:49 编辑
前言
大家好，我是你们的白猫
最近反HOOK有点火，我来搞了个终级反HOOK
简单来说就是，有手就可以的
原理
1.防openprocess，把进程提升到反调试模式
2.检测到WriteProcessMemory、ReadProcessMemory、RtlMoveMemory，就结束自身
3.内核内存修改，无视HOOK调试函数
4.内核驱动反HOOK调试openprocess
5.极端内存修改，无视HOOK调试函数
6.驱动sys，提供反HOOK自身结束
7.内存保护修改，，无视HOOK调试函数
8.检测OD，CE等调试器，提供暂时内存保护
下载地址：
1.防openprocess：https://share.weiyun.com/9KTdUK6f
2.检测结束自身：https://share.weiyun.com/Vof8QjuN
3.内核内存修改：https://share.weiyun.com/EbcxgpEY
4.内核驱动反HOOK：https://share.weiyun.com/qtIikzXb
5.极端内存修改：https://share.weiyun.com/Nsb29vLf
6.内存保护修改：https://share.weiyun.com/kvRcdXRV
7.提供内存保护：https://share.weiyun.com/KoTCECsR
注意：每个反HOOK数据都不同，内存数据一半加密，内存数据未加密
进程修改统一为：dmmdzz_ace.exe，开出来可以反图.
驱动sys 未签名 360等会消除文件 测试前请关闭360等
|
上一篇：唯梦反HOOK测试下一篇：逃跑开源，交流学习
|
发表于 2022-6-18 09:52:44
提升卡
置顶卡
喧嚣卡
变色卡