在 ring0 下，是否可以让大部分 anti-hook 技术失效？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› 升级到 Windows 11

这是一个创建于 2366 天前的主题，其中的信息可能已经有所发展或是发生改变。

v2 有逆向的朋友么

某程序使用了 intel 的 vt 把自己包起来了，hook 不到函数

把代码用 WDK 封装成驱动加载，是否就能触碰到了呢？有什么要注意的么

Windows kernel 方面的技术一脸懵，还在倒腾当中

4 条回复 • 2019-10-14 14:06:25 +08:00

maplememory

2019 年 8 月 7 日

去看雪问

xenme

2019 年 8 月 7 日 via iPhone

都在 ring0 想干啥干啥，进了 kernel 双方都是一样的，就看具体实现了

MMMMMMMMMMMMMMMM

2019 年 8 月 7 日

@maplememory 国内 game hacking 的资料好少啊，就那么几个论坛讲到关键就要收费的。。。

google 出的鬼佬那些资料都是 hack 裸的多。。。没保护的

wafm

2019 年 10 月 14 日

攻防对抗，就看谁的权限更大，哈哈