转载，出处未知，特此说明

看到某人的文章，觉得蛮有意思的，思路独到

就像冰刃会挂钩NtOpenProcess来保护自己，在WinDbg执行 u nt!NtOpenProcess能看到 挂钩的一个jmp，跳转到冰刃自己的OpenProcess中执行。

如果不挂钩的话，显示NtOpenProcess这样的

lkd> u 82c90c0d
nt!NtOpenProcess:
82c90c0d 8bff            mov     edi,edi
82c90c0f 55              pus

DebugMan的防恶意注册问题也太恶了吧？

请输入答案： “锄禾”下面是什么

我回答：“日” 不对 回答 “日当午” 不对    我火了回答 “汗滴” 还是不对（从物理位置考虑的）

也不知道邀请码时限多少，拼命试啊~~~~~~

简直崩溃掉了要，怎么都错

当时压根就没往某些邪恶的地方想......

结果大脑灵光一闪 试试“当午”   成功了.......

天啊~~　

Tr0j4n今天介绍一个Undocumented Function Pointer的使用。SfcCloseEvents是一个微软未公开的函数指针（百度搜索它连结果都没有，(*^__^*) 嘻嘻……），用这个小后门可以轻松的关闭掉Windows的文件保护功能，用到SFC库。

我写了个该指针的利用代码，可测试通过。带入如下：

int main(int argc,char *argv[])
{
HMODULE hSFCDll;
hSFCDll=LoadLibraryW(L"sfc_os");
hSFCDll=(hSFCDll!=NULL)?hSFCDll:LoadLibraryW(L"sfc");
DWORD ThdID,State;

biweilun.ys168.com->"我的作品"->SummerTouch

用法在压缩包中已经内附。

Constant/value	Description
SE_ASSIGNPRIMARYTOKEN_NAME TEXT("SeAssignPrimaryTokenPrivilege")	Required to assign the