johnroot 发表于 2007-9-19 16:33:04

delphi无驱进ring0代码

附件中我写的那个pyghide.dll放到OD的Plugin目录下可以隐藏OD的进程!


进ring0的用法:uses NTRing0;

procedure kkk;//在中断0下执行的子程序
begin
asm
pushad
pushfd
...
...
popfd
popaf
retf
end;

end;

procedure TForm1.BitBtn1Click(Sender: TObject);
begin
//execute ring 0
ExecRing0Proc(@kkk, 100);
end;

[ 本帖最后由 johnroot 于 2007-9-20 09:05 编辑 ]

kooer 发表于 2007-10-10 20:54:45

那可以加载驱动保护的过的程序吗?

lixiang 发表于 2007-10-11 17:59:33

谢谢提供!
这下OD就真的隐身了!

fonge 发表于 2007-10-11 18:17:06

学习....

fonge 发表于 2007-10-12 10:40:16

老大是哪个马甲?
太牛了...

黑夜彩虹 发表于 2007-10-12 10:44:45

学习。。。,OD所有版本都适用吗?

[ 本帖最后由 黑夜彩虹 于 2007-10-12 10:47 编辑 ]

网游难民 发表于 2007-10-12 11:00:09

/:012
太牛了~~

flyingtimeice 发表于 2014-7-12 21:36:11

回复是一种礼节。。。

lhglhg 发表于 2014-7-12 21:42:36

谢谢了。SOD也一样有隐藏功能?
页: [1]
查看完整版本: delphi无驱进ring0代码