自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

我爱密码学

密码学，一个神奇的世界！Cryptology is my world！

12月 03月

原创对某bootkit的驱动分析

一．基本信息驱动文件名：1F273549.sys（驱动名称随机）病毒类型：感染MBRMD5:xxx文件大小：9,104 字节二．危害简介1. hook了4个SSDT函数，用于对抗杀软的驱动加载，以及保护自身样本不被复制2. 替换了Disk.sys的StartIo处理例程，隐藏MBR的修改3. 根据上层传入的进程pid来杀进程，主要用于结束杀软的进程4. 使用磁盘IO来直接操作MBR三．详细分析1

2012-12-04 13:10:09 2231

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

cnbragon CSDN认证博客专家 CSDN认证企业博客

码龄22年

IP 属地：广东省

IP属地以运营商信息为准，境内显示到省（区、市），境外显示到国家（地区）

49: 原创

23万+: 周排名

126万+: 总排名

439万+: 访问

: 等级

2963: 积分

404: 粉丝

7: 获赞

27: 评论

28: 收藏

私信

关注

热门文章

分类专栏

我的日记 21篇
win8 2篇
vmware 1篇
windbg 1篇
关机回调 1篇

最新评论

结构体参数的传递以及如何修改指针参数的值
Green·TyanEz: p的地址改了之后p的值不就“变了”么
Rabbit流密码的Java实现
哆啦AC梦: 代码有问题，改一下就好了[code=java] public void cipher(byte[] p_src, byte[] p_dest, long data_size) { int i, j, m; int[] k = new int[4]; byte[] t = new byte[4];</p> for( i = 0; i * 16 < data_size; i++) { next_state(); k[0] = os2ip(p_src, i * 16 + 0) ^ x[0] ^ ( x[5] >>> 16 ) ^ ( x[3] << 16 ); k[1] = os2ip(p_src, i * 16 + 4) ^ x[2] ^ ( x[7] >>> 16 ) ^ ( x[5] << 16 ); k[2] = os2ip(p_src, i * 16 + 8) ^ x[4] ^ ( x[1] >>> 16 ) ^ ( x[7] << 16 ); k[3] = os2ip(p_src, i * 16 + 12) ^ x[6] ^ ( x[3] >>> 16 ) ^ ( x[1] << 16 ); for( j = 0; j < 4; j++) { t = i2osp(k[j]); for( m = 0; m < 4; m++) { p_dest[ i * 16 + j * 4 + m ] = t[m]; } } } } [/code]
Rabbit流密码的Java实现
binghc: 评论为什么会被自动删除？csdn搞什么飞机？
Rabbit流密码的Java实现
binghc: 楼上的兄弟，什么不错什么经典你们都验证过么，找个16字节以上的数据验证一下看？直接报错
Rabbit流密码的Java实现
binghc: 楼上的兄弟，什么不错什么经典你们都验证过么，找个16字节以上的数据验证一下看？直接报错

最新文章

提示

确定要删除当前文章？

取消删除