进程/线程/DLL
绕过杀软加载驱动及Ring3下SSDT恢复
墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网
我也要 关注 + 加入社区最近弄dll注入的时候，在WriteProcessMemory处被瑞星拦截（调用了3次，只在最后一次被拦，至今没搞清楚怎么回事，详见这贴：http://topic.csdn.net/u/20091211/21/60be1faa-c7c3-48cd-b457-c658b8317c30.html）。
其中Tr0j4n老大说可以恢复SSDT，绕过杀软，还说可以绕过杀软加载驱动，或者在Ring3下直接恢复SSDT。（不知道表述是否准确，详见http://topic.csdn.net/u/20091211/21/60be1faa-c7c3-48cd-b457-c658b8317c30.html）
我自己百度了几下，google了n下，还没找到好的办法，故此开新贴求解。
疑惑一：绕过杀软加载驱动及Ring3下SSDT恢复
疑惑二：试验了下，发现好像只有瑞星和360拦截加载驱动，而且最新的瑞星也不拦截了，不知道是不是？
本人比较菜，望各牛指点。
分不多，90分献上。
其中Tr0j4n老大说可以恢复SSDT，绕过杀软，还说可以绕过杀软加载驱动，或者在Ring3下直接恢复SSDT。（不知道表述是否准确，详见http://topic.csdn.net/u/20091211/21/60be1faa-c7c3-48cd-b457-c658b8317c30.html）
我自己百度了几下，google了n下，还没找到好的办法，故此开新贴求解。
疑惑一：绕过杀软加载驱动及Ring3下SSDT恢复
疑惑二：试验了下，发现好像只有瑞星和360拦截加载驱动，而且最新的瑞星也不拦截了，不知道是不是？
本人比较菜，望各牛指点。
分不多，90分献上。
...全文
相关推荐
RING3恢复SSDT完整VC源码
RING3恢复SSDT完整VC源码.用VC编写
内核编程学习笔记(004) 对某某游戏的驱动双开的分析及其学习
<br /><br />目前网络游戏，由于外（和谐）挂盛行，在游戏中加了很多很多的防护校验，我们耳熟能详的有TP，NP，HS，xtrap，apex等，在游戏加载前都可以看到它们的身影。<br /><br /><br /><br />作为一个初学内核驱动的菜鸟，看着高手们辗压各种驱动保护，心里真的是羡慕妒嫉恨啊。不过，现在还是要打好基础为最重要。先还是实现一个简单的驱动双开吧~<br /><br /><br /><br />某游戏要实现双开，说难不难，说容易不容易，主要是有一条技术分界线，那就是ring0级的
SSDT 对抗 ring0 inline hook, 通过SSDT绕过inline Hook.zip
SSDT 对抗 ring0 inline hook, 通过SSDT绕过inline Hook.zip
RING0恢复SSDT
里面包含了驱动保护进程源码和强制结束进程源码，参考高手源码自己改编的成品
ring0驱动级 隐藏进程 的源代码_在驱动层通过替换ssdt地址表中的api函数来隐藏进程
ring0驱动级 隐藏进程 的源代码_在驱动层通过替换ssdt地址表中的api函数来隐藏进程
