在R3层的跨进程枚举是无法枚举到这个模块的
可以使用OD CE查看 是找不到模块名称的
这里是Pchunter64查看的截图 R0还是可以枚举不过显示出来是红色
之前不懂现在找到一份发出来分享一下 还有就是R0层不存在隐藏 这个是目前最好的

发表评论

后才能评论