乔丹二世
发表于 2012-1-19 14:04:52
重载内核文件绕过SSDT/SSSDT挂钩
本帖最后由 乔丹二世 于 2012-1-19 14:12 编辑
**** Hidden Message *****
ok100fen
发表于 2012-1-19 23:32:02
我来看看
ok100fen
发表于 2012-1-19 23:37:07
如果能有人讲解一下就好了
yeack
发表于 2012-1-20 01:01:32
学习...
hakelong
发表于 2012-1-20 14:49:26
haoooooooooooooooooo
Tesla.Angela
发表于 2012-1-20 17:11:58
hakelong 发表于 2012-1-20 14:49 static/image/common/back.gif
haoooooooooooooooooo
请勿回复无意义的字符串，谢谢合作。
yxd199512041
发表于 2012-1-21 14:02:15
看
rshell
发表于 2012-1-22 14:34:28
好谢谢分享
ok100fen
发表于 2012-1-22 15:55:03
看好这个帖子，
等待高人讲解讲解
xcddd7
发表于 2012-1-22 18:23:38
支持一下
iloveqqp
发表于 2012-1-23 13:53:35
這可是好東西呢呵呵
huzhao23
发表于 2012-1-23 14:10:17
看看哈，呵呵，谢谢分享啦
wszjljx
发表于 2012-1-23 22:19:09
来看看代码 是怎么实现的
LZJzhu
发表于 2012-1-29 00:12:50
谢谢分享
ximenwuzhu
发表于 2012-1-29 15:39:44
看看是不是真正的重载内核
meteors728
发表于 2012-1-30 08:22:46
学习 谢谢分享
神奇的魔方
发表于 2012-2-1 13:05:54
看看llll
2012ohyeah
发表于 2012-2-3 12:01:34
怎么重载呢？
mrkrcl
发表于 2012-2-3 12:34:42
2012ohyeah 发表于 2012-2-3 12:01 static/image/common/back.gif
怎么重载呢？
简单点说，所谓的重载内核文件，就是重新映射一次内核文件到内存中，然后使用重定位技术，将新映射的文件相关数据指向老内核，而某些处理则在心映射中完成，这种处理一般来说是通过HOOK相关调度和检测函数实现的
以上纯属个人拙见，只可参考，具体阅读代码最佳~
fzxyb
发表于 2012-2-3 13:06:59
看看llll
咚咚呛
发表于 2012-2-9 10:46:42
查看
lkytal
发表于 2012-2-9 20:17:51
学习学习学习
donkey123
发表于 2012-2-11 11:27:39
看看啥东西
radarhp
发表于 2012-2-17 19:59:57
额,完全遮住了...只有回复了
9908006
发表于 2012-2-17 22:40:39
我来看看
longge
发表于 2012-2-18 17:03:49
还隐藏?1!!~~~
lingzhuxi
发表于 2012-2-19 10:04:39
感谢楼主分享学习
lingzhuxi
发表于 2012-2-19 10:06:25
看看代码怎么实现的
kxgsmk99
发表于 2012-2-19 13:34:54
看看好东西 是怎样练成的
305566804
发表于 2012-2-19 14:47:48
看看好东西 是怎样练成的
frontyou
发表于 2012-2-19 15:56:16
不错的东西啊 感谢楼主分享，不知道能不能下载
zzc261
发表于 2012-2-20 03:30:50
学习...