开发绝地求生透视，驱动层和应用层都由c/c++开发，骨骼透视和自瞄，驱动层使用shellcode覆盖已加载模块，达到隐藏驱动和绕过驱动程序签名，使用某种不可被检测的方式用来应用层和驱动层通信。使用某种不可检测的方式读取和写入内存(不使用任何函数)，(blackbone框架)，通过HOOK显卡驱动用来绘制，隐藏注入dwm.exe的方式，达到在windows顶层窗口绘制任何东西，而不被任何截图所捕获和安全软件发现的功能。基于etw的函数指针hook达到hook系统底层函数不用过PG，无痕HOOK，驱动保护进程不可被调适和inject，熟练使用各种逆向工具查看全文
声明：本文仅代表作者观点，不代表本站立场。如果侵犯到您的合法权益，请联系我们删除侵权资源！如果遇到资源链接失效，请您通过评论或工单的方式通知管理员。未经允许，不得转载，本站所有资源文章禁止商业使用运营!
下载安装【程序员客栈】APP
实时对接需求、及时收发消息、丰富的开放项目需求、随时随地查看项目状态
评论