隐藏连接的另一种方法是什么？

Krueger · 发表于 2022-5-9 22:01:27

本帖最后由 Krueger 于 2022-5-9 22:04 编辑

我想隐藏我与任何软件的连接。我知道有一种 IRP 挂钩 NSI 代理驱动程序的方法，但有人知道另一种方法吗？我阅读了此 rootkit 分析，似乎确实有一条辅助路径可供遵循。

Krueger · 发表于 2022-5-9 22:05:05

本帖最后由 Krueger 于 2022-5-9 22:07 编辑

链接到 rootkit 分析 > https://repnz.github.io/posts/autochk-rootkit-analysis/

Tesla.Angela · 发表于 2022-5-10 04:52:54

挂钩更深层的NSI内部函数。需要你用IDA逆向分析NSI.SYS。

Krueger · 发表于 2022-5-12 22:03:22

Tesla.Angela 发表于 2022-5-10 04:52
挂钩更深层的NSI内部函数。需要你用IDA逆向分析NSI.SYS。

在用户模式下有一些有效的方法吗？你知道一些事情？

帐号		自动登录	找回密码
密码			加入我们