弄了一天的osloader

ywledoc

bootkit的地方。
xp下的ntldr文件是由一个COM文件和一个PE文件组成的。
那个PE文件是osloader。
调 了一天，被那茫茫多的代码量以及不知道如下手的断点给打击了。
DriverEntry里面各种call sub_xxxxx。并且尚不知如何断在DriverEntry上。

Tesla.Angela

正巧，我最近在研究win7 x64下的osloader。
FXXK这两者是绕过PatchGuard和数字签名的关键。