Mco_951210 2017-06-02 17:00 采纳率: 10%
浏览 1376

VT下隐藏进程，怎么根据RIP和CR3来过滤陷入的线程达到隐藏进程内存的目的？

我一开始在内核层通过线程陷入cr3来过滤线程，并判断如果当前线程如果是属于要防御的
进程的话就更改我们要保护进程的cr3，但单核下来回切换保护进程不会崩溃，但在多核下
来回切换几次就崩溃了！！！听某个大神说光cr3过滤不行，还要考虑rip，但我不晓得怎么
个意思？？？求大神们解答菜鸟我！！！

  • 写回答

0条回答 默认 最新

    报告相同问题？

    悬赏问题

    • ¥15 如何在scanpy上做差异基因和通路富集？
    • ¥20 关于#硬件工程#的问题，请各位专家解答！
    • ¥15 关于#matlab#的问题：期望的系统闭环传递函数为G(s)=wn^2/s^2+2¢wn+wn^2阻尼系数¢=0.707，使系统具有较小的超调量
    • ¥15 FLUENT如何实现在堆积颗粒的上表面加载高斯热源
    • ¥30 截图中的mathematics程序转换成matlab
    • ¥15 动力学代码报错，维度不匹配
    • ¥15 Power query添加列问题
    • ¥50 Kubernetes&Fission&Eleasticsearch
    • ¥15 報錯：Person is not mapped，如何解決？
    • ¥15 c++头文件不能识别CDialog