找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
楼主: Tesla.Angela

[原创]随便说说卡巴斯基2012在WIN7 X64上的SHADOW SSDT HOOK

 火... [复制链接]

4

主题

58

回帖

0

精华

铜牌会员

积分
248
发表于 2013-2-24 15:21:20 | 显示全部楼层
谢谢楼主的分享。

2

主题

46

回帖

0

精华

铜牌会员

积分
61
发表于 2013-2-28 14:21:12 | 显示全部楼层
學習64底層 感謝

21

主题

162

回帖

4

精华

论坛元老

Tokyo-Hot

积分
5945
QQ
发表于 2013-2-28 15:12:59 | 显示全部楼层
在x64上结束卡巴只需要几行代码....
洗澡脱光衣服打开水才发现自己没带洗发水没带沐浴乳只带了一包洗衣粉 心酸的用洗衣粉把自己搓了一遍... ...

7

主题

414

回帖

1

精华

铂金会员

积分
2173
发表于 2013-3-22 22:44:04 | 显示全部楼层
看來要直接研究SHADOW SSDT HOOK了

0

主题

6

回帖

0

精华

初来乍到

积分
14
发表于 2013-4-20 12:36:41 | 显示全部楼层
好像有些64位Win7的Shadow SSDT也被PG保护了

0

主题

9

回帖

0

精华

铜牌会员

积分
53
发表于 2013-4-23 16:57:42 | 显示全部楼层
还真没注意PatchGuard 不管Shadow SSDT hook, 受教了

0

主题

14

回帖

0

精华

铜牌会员

积分
36
发表于 2013-5-4 18:49:37 | 显示全部楼层
不好说,官方的文档说会检测的。。

0

主题

5

回帖

0

精华

铜牌会员

积分
38
发表于 2013-5-10 08:32:57 | 显示全部楼层
just take a look~

1

主题

18

回帖

0

精华

铜牌会员

积分
166
发表于 2013-5-14 09:36:54 | 显示全部楼层
{:soso_e179:}64位啊~~~~本就不太动HOOK。。。好不容易32的整出来了,,,这又蹦出个64的。。。不晓得64位下还有没有去HOOK的必要了啊?划得来不?

0

主题

2

回帖

0

精华

初来乍到

积分
49
发表于 2013-6-16 17:46:56 | 显示全部楼层
学习

4

主题

62

回帖

1

精华

铂金会员

积分
1523
发表于 2013-7-18 11:11:41 | 显示全部楼层
回复下,才刚开始研究hook类的东西

0

主题

27

回帖

0

精华

铜牌会员

积分
85
发表于 2013-7-25 16:50:36 | 显示全部楼层
学习一下,感谢分享。。。。。。。。。。。。。。

0

主题

19

回帖

0

精华

铜牌会员

积分
96
发表于 2013-8-4 09:38:39 | 显示全部楼层
看看卡吧怎么弄的

0

主题

4

回帖

0

精华

初来乍到

积分
26
发表于 2013-8-16 17:30:33 | 显示全部楼层
好,不错

0

主题

44

回帖

0

精华

银牌会员

积分
427
发表于 2013-9-19 17:32:53 | 显示全部楼层
继续灌水

0

主题

7

回帖

0

精华

初来乍到

积分
13
发表于 2013-10-15 11:59:20 | 显示全部楼层
这个有什么不同

0

主题

20

回帖

0

精华

铜牌会员

积分
101
发表于 2013-10-23 18:07:17 | 显示全部楼层
纯膜拜!无其他原因!

3

主题

15

回帖

1

精华

铂金会员

积分
1529
发表于 2013-10-24 07:45:47 | 显示全部楼层
ssdt shadow的危害不是很大?

0

主题

12

回帖

0

精华

初来乍到

积分
29
发表于 2013-10-24 09:11:00 | 显示全部楼层
学习学习

7

主题

52

回帖

0

精华

金牌会员

积分
844
发表于 2013-11-27 21:35:43 | 显示全部楼层
看看啊

0

主题

11

回帖

0

精华

初来乍到

积分
19
发表于 2013-11-29 13:37:13 | 显示全部楼层
谢谢分享哈哈哈

0

主题

30

回帖

0

精华

铜牌会员

积分
47
发表于 2014-1-1 00:57:08 | 显示全部楼层

感谢分享

2

主题

51

回帖

0

精华

银牌会员

积分
540
发表于 2014-1-9 15:29:28 | 显示全部楼层
学习一下

1

主题

19

回帖

0

精华

铜牌会员

积分
43
发表于 2014-1-16 19:07:50 | 显示全部楼层
正在学习,x64的内核果然不同

0

主题

10

回帖

0

精华

铜牌会员

积分
35
发表于 2014-2-19 13:38:17 | 显示全部楼层
顶一下

3

主题

28

回帖

2

精华

钻石会员

积分
2827
发表于 2014-2-25 14:46:21 | 显示全部楼层
正在学习 shadow ssdt 谢谢

0

主题

11

回帖

0

精华

铜牌会员

积分
60
发表于 2014-3-8 16:41:22 | 显示全部楼层
感谢分享,看看

0

主题

2

回帖

0

精华

初来乍到

积分
29
发表于 2014-3-28 16:07:08 | 显示全部楼层
顶一下,

0

主题

2

回帖

0

精华

初来乍到

积分
29
发表于 2014-3-28 16:07:28 | 显示全部楼层
支持,顶一下

0

主题

117

回帖

0

精华

铜牌会员

积分
258
发表于 2014-3-28 17:09:18 | 显示全部楼层
看看了。。。。
头像被屏蔽

0

主题

29

回帖

0

精华

金牌会员

积分
976
发表于 2014-3-29 20:32:33 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

0

主题

3

回帖

0

精华

初来乍到

积分
102
发表于 2014-3-31 10:00:58 | 显示全部楼层
这个要看看。。。
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

快速回复 返回顶部 返回列表