[原创]随便说说卡巴斯基2012在WIN7 X64上的SHADOW SSDT HOOK

Tesla.Angela · 发表于 2012-7-9 14:28:19

卡巴斯基2012在WIN7 X64上HOOK了这些函数：

稍微分析一下原理：

游客，如果您要查看本帖隐藏内容请回复

注意：PatchGuard不管WIN7的SHADOW SSDT HOOK。

LittlePig · 发表于 2012-7-9 14:57:48

lee0ne · 发表于 2012-7-9 18:17:56

感谢分享{:soso__15521507034850143217_2:}

Tesla.Angela · 发表于 2012-7-9 20:49:35

sb666 发表于 2012-7-9 20:12
有什么方便的方法判断内存是不是带可执行属性……我觉得这个问题很不好解决…… ...

huzhao23 · 发表于 2012-7-9 22:53:26

是什么原理啊

rshell · 发表于 2012-7-10 07:56:37

什么情况近来了解一二

dico · 发表于 2012-7-10 08:00:14

可SHADOW SSDT是不是不是很稳定啊？？

Tesla.Angela · 发表于 2012-7-10 13:21:42

dico 发表于 2012-7-10 08:00
可SHADOW SSDT是不是不是很稳定啊？？

目前在WIN64上HOOK SHADOW SSDT还不用破解PG，不过以后就难说了。

KMSRussian · 发表于 2012-7-11 10:38:43

回复看分析

gl542400 · 发表于 2012-7-11 19:17:18

很强大的工具!

帐号		自动登录	找回密码
密码			加入我们