找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
楼主: gfw

请问怎么判断NTOSKRNL是否打了“2018新年CPU补丁”?

 火.. [复制链接]

28

主题

116

回帖

0

精华

铜牌会员

积分
273
发表于 2018-7-10 02:40:33 | 显示全部楼层 |阅读模式
我在这个帖子http://www.m5home.com/bbs/thread-9320-1-1.html学习VT SSDT HOOK,TA说:
要判断NTOSKRNL是否打了“2018新年CPU补丁”。否则随时让你怀疑人生。
请问怎么在内核里判断是否打补丁了呢?

854

主题

2629

回帖

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

积分
36102
发表于 2018-7-10 15:16:13 | 显示全部楼层
方法比较多。比较quick and dirty的,判断内核文件签名日期或函数头特征。不过还有个标准方法:
游客,如果您要查看本帖隐藏内容请回复

1

主题

35

回帖

0

精华

铜牌会员

积分
274
发表于 2018-7-25 15:25:36 | 显示全部楼层
学习

0

主题

84

回帖

0

精华

金牌会员

积分
1043
发表于 2018-7-29 20:51:41 | 显示全部楼层
看看标准方法

0

主题

97

回帖

0

精华

初来乍到

积分
7
发表于 2018-8-1 18:13:37 | 显示全部楼层
感谢分享

0

主题

38

回帖

0

精华

铜牌会员

积分
86
发表于 2018-8-4 05:25:10 | 显示全部楼层
有标准方法的话就不需要用特征了。

0

主题

111

回帖

0

精华

银牌会员

积分
340
发表于 2018-8-6 20:52:11 | 显示全部楼层

感谢分享

0

主题

51

回帖

0

精华

铜牌会员

积分
90
发表于 2018-8-15 15:56:16 | 显示全部楼层

学习一下

1

主题

82

回帖

0

精华

铜牌会员

积分
156
发表于 2018-11-24 20:40:13 | 显示全部楼层
谢谢楼主

0

主题

25

回帖

0

精华

铜牌会员

积分
59
发表于 2018-12-3 16:03:01 | 显示全部楼层
看看标准方法是什么

0

主题

29

回帖

0

精华

初来乍到

积分
23
发表于 2018-12-5 23:43:00 | 显示全部楼层
谢谢分享

0

主题

28

回帖

0

精华

铜牌会员

积分
284
发表于 2018-12-6 05:37:09 | 显示全部楼层
学习一下标准

0

主题

7

回帖

0

精华

初来乍到

积分
17
发表于 2019-6-8 21:26:40 | 显示全部楼层
看看TA大大的函数头特征法

0

主题

63

回帖

0

精华

铜牌会员

积分
34
发表于 2019-6-9 09:29:44 | 显示全部楼层
看一看 瞧一瞧

0

主题

17

回帖

0

精华

铜牌会员

积分
37
发表于 2020-3-29 16:51:19 | 显示全部楼层
学习                        

2

主题

16

回帖

0

精华

初来乍到

积分
30
发表于 2020-4-26 18:32:11 | 显示全部楼层
支持楼主!!!

0

主题

21

回帖

0

精华

初来乍到

积分
21
发表于 2020-4-26 22:18:40 | 显示全部楼层
谢谢,看看标准的

1

主题

24

回帖

0

精华

铜牌会员

积分
34
发表于 2021-1-4 20:12:05 | 显示全部楼层
学习一下

5

主题

151

回帖

0

精华

铜牌会员

积分
114
发表于 2021-1-4 22:18:51 | 显示全部楼层
谢谢,看看标准的

0

主题

48

回帖

0

精华

初来乍到

积分
22
发表于 2021-1-8 14:01:09 | 显示全部楼层
学习知识!!

76

主题

191

回帖

9

精华

贵宾会员

积分
15599
发表于 2021-10-20 22:32:19 | 显示全部楼层
路过

3

主题

114

回帖

0

精华

铜牌会员

积分
283
发表于 2021-10-21 15:33:55 | 显示全部楼层
学习一下

0

主题

59

回帖

0

精华

初来乍到

积分
28
发表于 2021-10-24 12:29:03 | 显示全部楼层
学习一下

0

主题

12

回帖

0

精华

初来乍到

积分
22
发表于 2021-11-30 05:13:31 | 显示全部楼层
看看标准方法
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

快速回复 返回顶部 返回列表