如何在R3无驱的情况下实现“脱钩”的效果

鹤醉晓. · 发表于 2022-10-8 21:01

本帖最后由鹤醉晓. 于 2022-10-8 22:18 编辑

0x0.前言

大家好啊，我是千纸鹤，在论坛摸鱼潜水好久了却没有发过一篇有点用的帖子，今天就来带着大家整个好玩的东西，大牛绕路！！！！！

0x1.对脱钩的一个实现思路
我自己的思路呢，就是这样的，我们先来分析下调试器附加的原理哈（个人见解）：

游客，如果您要查看本帖隐藏内容请回复

这里我就不放源码了，给大家自己发挥的空间，然后最后放一下我的成品链接：https://share.weiyun.com/gjq0L7sR

效果截图：

弃天帝520 · 发表于 2022-10-8 22:43

感谢分享

禽大师 · 发表于 2022-10-8 22:45

看看是什么神奇操作

禽大师 · 发表于 2022-10-8 22:54

原来是这样，没有用处啊。只要把进程隐藏就可以了

，或者hook一下就过了

温九 · 发表于 2022-10-8 23:11

感谢楼主分享！

咖啡茶 · 发表于 2022-10-8 23:14

回复看隐藏

lies · 发表于 2022-10-8 23:33

感谢分享

鹤醉晓. · 发表于 2022-10-8 23:35

雪之介发表于 2022-10-8 22:54
原来是这样，没有用处啊。只要把进程隐藏就可以了，或者hook一下就过了 ...

进程隐藏好像过不掉欸····而且确实hook一下就能过毕竟无驱

asd85919051 · 发表于 2022-10-9 00:32

学习学习

84926849261 · 发表于 2022-10-9 00:35

谢谢分享休息一下

		自动登录	找回密码
密码			立即注册

[其他图文] 如何在R3无驱的情况下实现“脱钩”的效果