这软件如何做到的反监视?
WinSock Expert v0.7
这是一个用来监视和修改网络发送和接收数据的程序,可以用来帮助您调试网络应用程序,分析网络程序的通信协议(如分析OICQ的发送接收数据),并且在必要的时候能够修改发送的数据。
我用上面软件监视某软件的网络通信情况,这软件竟然自动关闭并弹出对话框说禁止监视?这是怎么做到的?有高手知道不....
这是一个用来监视和修改网络发送和接收数据的程序,可以用来帮助您调试网络应用程序,分析网络程序的通信协议(如分析OICQ的发送接收数据),并且在必要的时候能够修改发送的数据。
我用上面软件监视某软件的网络通信情况,这软件竟然自动关闭并弹出对话框说禁止监视?这是怎么做到的?有高手知道不....
...全文
相关推荐
反监视路由器
反监视路由器 为了能够使用graphhopper api,必须将api密钥插入./public/js/geocode.js
反监控 对付公司里 网络监视员工行为
反监控 v.9.11.5(对付公司里网络监视员工行为)绿色修正特别版
IE反修改监视器 v2.3.0.0
一些网页为了达到宣传的目的,利用IE的漏洞修改浏览者的注册表,肆意修改IE的首页、标题栏及计算机的一些系统设置等内容,令受害者防不胜防。
内存监视工具,可以监视指定进程的内存读写操作
可以监视指定进程的内存写操作。。方便对其它软件的分析,主要是HOOK了写内存函数。。
反NP监视原理
关于TP保护的原理和过保护, NP启动后通过WriteProcessMemory跟CreateRemoteThread向所有进程注入代码(除了系统进程smss.exe),代码通过np自己的LoadLibrary向目标进程加载npggNT.des。npggNT.des一旦加载就马上开始干“坏事”,挂钩(HOOK)系统关键函数如OpenProcess,ReadProcessMemory,WriteProcessMemory,PostMessage等等。挂钩方法是通过改写系统函数头,在函数开始JMP到npggNT.des中的替换函数。用户调用相应的系统函数时,会首先进入到npggNT.des模块等待NP的检查,如果发现是想对其保护的游戏进行不轨操作的话,就进行拦截,否则就调用原来的系统函数,让用户继续。


