delphi无驱进ring0代码
附件中我写的那个pyghide.dll放到OD的Plugin目录下可以隐藏OD的进程!进ring0的用法:uses NTRing0;
procedure kkk;//在中断0下执行的子程序
begin
asm
pushad
pushfd
...
...
popfd
popaf
retf
end;
end;
procedure TForm1.BitBtn1Click(Sender: TObject);
begin
//execute ring 0
ExecRing0Proc(@kkk, 100);
end;
[ 本帖最后由 johnroot 于 2007-9-20 09:05 编辑 ] 那可以加载驱动保护的过的程序吗? 谢谢提供!
这下OD就真的隐身了! 学习.... 老大是哪个马甲?
太牛了... 学习。。。,OD所有版本都适用吗?
[ 本帖最后由 黑夜彩虹 于 2007-10-12 10:47 编辑 ] /:012
太牛了~~ 回复是一种礼节。。。 谢谢了。SOD也一样有隐藏功能?
页:
[1]