Kevins的天空

ke vinsID：iiprogram

共1113122次访问，排名20好友0人，关注者32人
残云收夏暑，新雨带秋岚!

iiprogram的文章

原创 1196 篇

翻译 0 篇

转载 1234 篇

评论 333 篇

Kevins的公告

首頁留言

自2005年07月20日

Kevins的聯係方式:

unix@yiii.net

天氣預報

最近评论

xlb_115：你好坏啊！

doom_dota：这位大哥很牛，虽然有一些地方我看不太懂希望以后多多指教！

杨：大哥。。这个是远程溢出的吗。

kingcard：MSR是奔6系列CPU才有的东东（如你所言，在Pentium Pro、Pentium II、Pentium III上，LZ漏掉了Pro:-)），MSR寄存器是高度未文档化的，也是实现相关的，就是不保证未来Intel处理器中具有相同的语义。所以这里用 RDMSR, WRMSR读写MSR寄存器不保证向前兼容的。
其实很多rootkit hook一般就不卸载，免得BSOD

文章分类

收藏

相册

*NUX技术

HOT SITES

编程技术和代码下载

CrackZ's Reverse Engineering

Doron Holan's Blog: Kernel-Mode Drivers

driverdevelop

driverdevsite

electronicstalk_driver

kernel-mode development link

Michael Howard's Web Log

Source Code Search Engine

tty64

tutorialdownloads

txakynetwork(driver,firewall)

undocumented.ntinternals

uty oldblog（driver&kernel）

Windows network services internals

個人輔站

软件工具下载

硬件系统

资讯安全国内站

http://hi.baidu.com/yuange1975

System Repair Engineer安全检测

Windows PowerShell及微软脚本

資訊安全国外站

Black Hats Manual Software Security Auditing, Cracking,

community.reverse-engineering

Computer Forensics

computerterrorism

cool linux hack tool site

crackserver

CrackZ's Reverse Engineering

European Hacker Conference

Fortinet Security Research Team (RSS)

governmentsecurity (RSS)

malware analyze & reverse engineering

Mark Russinovich blog(cool)

markrussinovich

MC AV-Test site

Memory Forensic

metasploit-SHELLCODE (RSS)

microsoft安全 (RSS)

milw0rm-shellcode (RSS)

network-file-explorers

networksecurityarchive(cool)

Open Source Vulnerability Database

remoteassessment-exploit-file

remote-exploit

Reverse Compilation Techniques

reverse engineering team

ring 0 debugger

rootkit.com

rootkitunhooker(unreal)

seclist-fulldisclosure

securitycatalyst (RSS)

security-protocols (RSS)

securityreasonExploitAlert

taosecurity.blogspot(cool)

The 20 Most Critical Internet Security Vulnerabilities

the Month of Kernel Bugs

The Open Source Vulnerability Database

undergroundnews (RSS)

undocumented

undocumented.ntinternals

WebSense Security Labs

whitehat

wilderssecurity

Win NT, Win 2000, and Win XP Security Tips

Windows network services internals

windows底层核心編程ring0,核心驅動开发,内核底层研究,rookit技术
hook技术,rootkit反检测技术,安全编程
着重于安全方向的windows底层研究，
usb驱动开发

A Catalog of Local Windows Kernel-mode Backdoor Techniques 收藏

A Catalog of Local Windows Kernel-mode Backdoor Techniques阅读全文>

发表于 @ 2008年07月24日 21:31:00|评论(loading...)|收藏

About RIP relative addressing 收藏

About RIP relative addressing阅读全文>

发表于 @ 2008年07月23日 18:04:00|评论(loading...)|收藏

Windows Vista用户帐户控制深度剖析 收藏

Windows Vista用户帐户控制深度剖析阅读全文>

发表于 @ 2008年07月23日 17:50:00|评论(loading...)|收藏

mimisys pack v0.1 收藏

mimisys pack v0.1阅读全文>

发表于 @ 2008年07月23日 17:37:00|评论(loading...)|收藏

中间层驱动工作原理 收藏

中间层驱动工作原理 阅读全文>

发表于 @ 2008年07月20日 22:55:00|评论(loading...)|收藏

粗糙的Ring0弹Box代码 收藏

粗糙的Ring0弹Box代码阅读全文>

发表于 @ 2008年07月17日 19:35:00|评论(loading...)|收藏

关于在2003中绕过IS的ZwQueryVirtualMemory 收藏

关于在2003中绕过IS的ZwQueryVirtualMemory阅读全文>

发表于 @ 2008年07月17日 08:53:00|评论(loading...)|收藏

利用CreateEvent函数不让微点启动 收藏

利用CreateEvent函数不让微点启动阅读全文>

发表于 @ 2008年07月17日 08:50:00|评论(loading...)|收藏

通过PspTerminateThreadByPointer结束进程 收藏

通过PspTerminateThreadByPointer结束进程阅读全文>

发表于 @ 2008年07月16日 20:27:00|评论(loading...)|收藏

绕过安全软件挂钩SSDT的检测 收藏

绕过安全软件挂钩SSDT的检测阅读全文>

发表于 @ 2008年07月16日 20:24:00|评论(loading...)|收藏

用户态轻松调用ntdll中的native api收藏 收藏

用户态轻松调用ntdll中的native api收藏阅读全文>

发表于 @ 2008年07月16日 20:22:00|评论(loading...)|收藏

Ruining the Rustock.C rumors and myths and Kaspersky Lab role 收藏

Ruining the Rustock.C rumors and myths and Kaspersky Lab role阅读全文>

发表于 @ 2008年07月16日 19:04:00|评论(loading...)|收藏

注入DLL方法的一点总结 收藏

注入DLL方法的一点总结阅读全文>

发表于 @ 2008年07月14日 17:21:00|评论(loading...)|收藏

从内存中加载并运行exe (c)收藏

从内存中加载并运行exe (c阅读全文>

发表于 @ 2008年07月14日 12:09:00|评论(loading...)|收藏

另一个从内存中加载并运行EXE 收藏

另一个从内存中加载并运行EXE阅读全文>

发表于 @ 2008年07月14日 12:07:00|评论(loading...)|收藏

第1页，共43页

第一页上一页 下一页 最后一页

windows底层核心編程ring0,核心驅動开发,内核底层研究,rookit技术hook技术,rootkit反检测技术,安全编程着重于安全方向的windows底层研究，usb驱动开发

windows底层核心編程ring0,核心驅動开发,内核底层研究,rookit技术
hook技术,rootkit反检测技术,安全编程
着重于安全方向的windows底层研究，
usb驱动开发