福利贴！完整过TP心法。纯粹学术交流。

admin · 发表于 2019-6-16 18:37:00

之前学完内核想进鹅厂，想着没有作品不行呀。于是过了XP，Win7 32位系统下的TP。

admin · 发表于 2019-6-16 18:42:47

大家有疑问跟帖回复。都回逐一回答

点点滴滴 · 发表于 2019-6-16 19:18:52

嗯，先占着，等我能看懂的时候再回来问

kernel_test · 发表于 2019-6-16 19:33:58

mark , 顺便喊声6666

lovealive93 · 发表于 2019-6-16 21:03:06

感谢分享！还有就是想请问下倒数第五段文字是不是没写完？

qqq2689988983 · 发表于 2019-6-16 21:27:20

大佬66666666666

qqq2689988983 · 发表于 2019-6-16 21:29:26

进程隐藏里32个线程链表抹去了进程的EPROCESS 是不是还需要hook线程切换...

admin · 发表于 2019-6-16 21:35:43

lovealive93 发表于 2019-6-16 21:03
感谢分享！还有就是想请问下倒数第五段文字是不是没写完？

我想表达的意思是如果企鹅这样干我们就没会很麻烦。当时研究到这个我就深刻屁服企鹅的猥琐。

admin · 发表于 2019-6-16 21:36:41

qqq2689988983 发表于 2019-6-16 21:29
进程隐藏里32个线程链表抹去了进程的EPROCESS 是不是还需要hook线程切换...

据测试，不需要。企鹅这块做得没那么密不透风。

zhangxj · 发表于 2019-6-16 21:40:39

占坑能看懂的时候再问

		自动登录	找回密码
密码			立即注册