Kevins的天空

ke vinsID：iiprogram

共1113128次访问，排名20好友0人，关注者32人
残云收夏暑，新雨带秋岚!

iiprogram的文章

原创 1196 篇

翻译 0 篇

转载 1234 篇

评论 333 篇

Kevins的公告

首頁留言

自2005年07月20日

Kevins的聯係方式:

unix@yiii.net

天氣預報

最近评论

xlb_115：你好坏啊！

doom_dota：这位大哥很牛，虽然有一些地方我看不太懂希望以后多多指教！

杨：大哥。。这个是远程溢出的吗。

kingcard：MSR是奔6系列CPU才有的东东（如你所言，在Pentium Pro、Pentium II、Pentium III上，LZ漏掉了Pro:-)），MSR寄存器是高度未文档化的，也是实现相关的，就是不保证未来Intel处理器中具有相同的语义。所以这里用 RDMSR, WRMSR读写MSR寄存器不保证向前兼容的。
其实很多rootkit hook一般就不卸载，免得BSOD

文章分类

收藏

相册

*NUX技术

HOT SITES

编程技术和代码下载

CrackZ's Reverse Engineering

Doron Holan's Blog: Kernel-Mode Drivers

driverdevelop

driverdevsite

electronicstalk_driver

kernel-mode development link

Michael Howard's Web Log

Source Code Search Engine

tty64

tutorialdownloads

txakynetwork(driver,firewall)

undocumented.ntinternals

uty oldblog（driver&kernel）

Windows network services internals

個人輔站

软件工具下载

硬件系统

资讯安全国内站

http://hi.baidu.com/yuange1975

System Repair Engineer安全检测

Windows PowerShell及微软脚本

資訊安全国外站

Black Hats Manual Software Security Auditing, Cracking,

community.reverse-engineering

Computer Forensics

computerterrorism

cool linux hack tool site

crackserver

CrackZ's Reverse Engineering

European Hacker Conference

Fortinet Security Research Team (RSS)

governmentsecurity (RSS)

malware analyze & reverse engineering

Mark Russinovich blog(cool)

markrussinovich

MC AV-Test site

Memory Forensic

metasploit-SHELLCODE (RSS)

microsoft安全 (RSS)

milw0rm-shellcode (RSS)

network-file-explorers

networksecurityarchive(cool)

Open Source Vulnerability Database

remoteassessment-exploit-file

remote-exploit

Reverse Compilation Techniques

reverse engineering team

ring 0 debugger

rootkit.com

rootkitunhooker(unreal)

seclist-fulldisclosure

securitycatalyst (RSS)

security-protocols (RSS)

securityreasonExploitAlert

taosecurity.blogspot(cool)

The 20 Most Critical Internet Security Vulnerabilities

the Month of Kernel Bugs

The Open Source Vulnerability Database

undergroundnews (RSS)

undocumented

undocumented.ntinternals

WebSense Security Labs

whitehat

wilderssecurity

Win NT, Win 2000, and Win XP Security Tips

Windows network services internals

远控后门和攻击技术普通木马技术,远程控制等攻击技术等

A Catalog of Local Windows Kernel-mode Backdoor Techniques 收藏

A Catalog of Local Windows Kernel-mode Backdoor Techniques阅读全文>

发表于 @ 2008年07月24日 21:31:00|评论(loading...)|收藏

Kwasek6 polymorphic code, modified Ruby Hash 收藏

Kwasek6 polymorphic code, modified Ruby Hash阅读全文>

发表于 @ 2008年07月23日 10:59:00|评论(loading...)|收藏

XP下双开3389远程控制的源码 收藏

XP下双开3389远程控制的源码阅读全文>

发表于 @ 2008年07月22日 08:09:00|评论(loading...)|收藏

C++ win32 下载者源码 收藏

C++ win32 下载者源码阅读全文>

发表于 @ 2008年07月22日 08:07:00|评论(loading...)|收藏

注入winlogon 收藏

注入winlogon阅读全文>

发表于 @ 2008年07月17日 09:55:00|评论(loading...)|收藏

一个注入winlogon的程序的代码，学习API用 收藏

一个注入winlogon的程序的代码，学习API用阅读全文>

发表于 @ 2008年07月17日 09:53:00|评论(loading...)|收藏

暴力注入Explorer的apc方法 收藏

暴力注入Explorer的apc方法阅读全文>

发表于 @ 2008年07月17日 09:36:00|评论(loading...)|收藏

利用CreateEvent函数不让微点启动 收藏

利用CreateEvent函数不让微点启动阅读全文>

发表于 @ 2008年07月17日 08:50:00|评论(loading...)|收藏

通过PspTerminateThreadByPointer结束进程 收藏

通过PspTerminateThreadByPointer结束进程阅读全文>

发表于 @ 2008年07月16日 20:27:00|评论(loading...)|收藏

绕过安全软件挂钩SSDT的检测 收藏

绕过安全软件挂钩SSDT的检测阅读全文>

发表于 @ 2008年07月16日 20:24:00|评论(loading...)|收藏

MS Office Snapshot Viewer ActiveX Exploit 最新网马 收藏

MS Office Snapshot Viewer ActiveX Exploit 最新网马阅读全文>

发表于 @ 2008年07月16日 11:18:00|评论(loading...)|收藏

下载者的新思路 收藏

下载者的新思路阅读全文>

发表于 @ 2008年07月15日 15:13:00|评论(loading...)|收藏

让对方运行你的木马的社会工程学艺术 收藏

让对方运行你的木马的社会工程学艺术阅读全文>

发表于 @ 2008年07月15日 15:10:00|评论(loading...)|收藏

最近流行的14种第三方0day挂马防御措施 收藏

最近流行的14种第三方0day挂马防御措施阅读全文>

发表于 @ 2008年07月15日 12:02:00|评论(loading...)|收藏

免杀之花指令 收藏

免杀之花指令阅读全文>

发表于 @ 2008年07月15日 10:09:00|评论(loading...)|收藏

第1页，共22页

第一页上一页 下一页 最后一页