팁 하나만 준다 고수햄들처럼 치엔 만질 수 있는거 아니면 nt unhook 딜 인젝 방식으로 찾고 bcxxxx.tmp도 똑같이 조졋음 걍 치퍼랑 분리시킨다는 개념임

팁 감사요

너무어렵네유 ㅠ

첨엔 다 어려운거고 도전해볼거 아니면 그냥
고수 형들꺼 받아 써야지 찾아보면 찾아볼수록 간단한 사냥용 코드 찾는것보다 우회가 몇배는 어렵게 느껴졌음

메랑 치퍼랑 분리 시켜서 치퍼는 치퍼내에서만 검사하게 하는 거임?

뭔소리인지 모르겠는데  그냥 ssdt 후킹같은 개념임 nt api로 crc 못돌리게

ㅈ뉴비라 참고 하겠습니다