- 博客(3)
- 资源 (4)
- 收藏
- 关注
转载 绕过杀毒软件之一(实时监控篇)续
上次说的绕过杀毒软件之一(实时监控篇)中,提供了解决方法这是对应代码:(至于如何清理具体驱动的NotfiyRoutine,就是找到驱动所加载的地址,用PsLoadedModuleList或ZwQuerySystemInformation,然后判断PspLoadImageNotifyRoutine中的项是否落在此驱动范围,我在这就不罗嗦了,自己动手去)//FixNotify.h//Its for
2007-06-21 14:15:00 2085
转载 绕过杀毒软件之一(实时监控篇)
杀毒软件的实时监控分为两个部分 一:Notify部分 二:Attach到文件系统部分一:Notify对与杀毒软件致关重要(有些流氓软件也用的),主要用到的是 PsSetLoadImageNotifyRoutine和 PsSetCreateProcessNotifyRoutine这两个函数1 PsSetLoadImageNotifyRoutine( IN PLOAD_IMAGE_NOT
2007-06-21 14:11:00 6589
原创 Code Inject的新技术
inject的一般方法是:CreateRemoteThread;今天在Rootkit上看到一个新的方法,让我想起1年前我看到过的类似方法,大家一起看看这种方法吧:1) 1年前我所看到的方法 DWORD dwResult; HANDLE hThread; HANDLE hProcess; char szDllName[] = "c://MyDll.dll"; i
2007-06-21 13:59:00 1655
iar for mk5 1.25A 注册机
2013-08-05
dosbox源代码
2013-06-27
vmips-1.3.2.tar.gz
2011-05-31
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人