差異分析定位Ring 3保護模塊

差異分析定位Ring 3保護模塊 由於保護模塊通常會Hook操作系統的原生DLL接口來進行保護，所以可以採用差異比較原生DLL文件和加載到內存中的原生DLL直接的差別來定位Ring 3模塊。 在分析的過程中，爲了防止被Ring 3保護模塊發現，暫時可以先把除了自己線程外的其他線程暫停，如圖8-14所示。   圖8-14  懸掛除自己線程外的其他線程 從圖8-14中可以看出，除自己線程外，該遊戲有5

>>阅读原文<<