重载内核文件绕过SSDT/SSSDT挂钩

乔丹二世 · 发表于 2012-1-19 14:04:52

本帖最后由乔丹二世于 2012-1-19 14:12 编辑

游客，如果您要查看本帖隐藏内容请回复

ok100fen · 发表于 2012-1-19 23:32:02

我来看看

ok100fen · 发表于 2012-1-19 23:37:07

如果能有人讲解一下就好了

yeack · 发表于 2012-1-20 01:01:32

学习...

hakelong · 发表于 2012-1-20 14:49:26

haoooooooooooooooooo

Tesla.Angela · 发表于 2012-1-20 17:11:58

hakelong 发表于 2012-1-20 14:49
haoooooooooooooooooo

请勿回复无意义的字符串，谢谢合作。

yxd199512041 · 发表于 2012-1-21 14:02:15

rshell · 发表于 2012-1-22 14:34:28

好谢谢分享

ok100fen · 发表于 2012-1-22 15:55:03

看好这个帖子，

等待高人讲解讲解

xcddd7 · 发表于 2012-1-22 18:23:38

支持一下

iloveqqp · 发表于 2012-1-23 13:53:35

這可是好東西呢呵呵

huzhao23 · 发表于 2012-1-23 14:10:17

看看哈，呵呵，谢谢分享啦

wszjljx · 发表于 2012-1-23 22:19:09

来看看代码是怎么实现的

LZJzhu · 发表于 2012-1-29 00:12:50

谢谢分享

ximenwuzhu · 发表于 2012-1-29 15:39:44

看看是不是真正的重载内核

meteors728 · 发表于 2012-1-30 08:22:46

学习谢谢分享

神奇的魔方 · 发表于 2012-2-1 13:05:54

看看llll

2012ohyeah · 发表于 2012-2-3 12:01:34

怎么重载呢？

mrkrcl · 发表于 2012-2-3 12:34:42

2012ohyeah 发表于 2012-2-3 12:01
怎么重载呢？

简单点说，所谓的重载内核文件，就是重新映射一次内核文件到内存中，然后使用重定位技术，将新映射的文件相关数据指向老内核，而某些处理则在心映射中完成，这种处理一般来说是通过HOOK相关调度和检测函数实现的

以上纯属个人拙见，只可参考，具体阅读代码最佳~

fzxyb · 发表于 2012-2-3 13:06:59

看看llll

咚咚呛 · 发表于 2012-2-9 10:46:42

查看

lkytal · 发表于 2012-2-9 20:17:51

学习学习学习

donkey123 · 发表于 2012-2-11 11:27:39

看看啥东西

radarhp · 发表于 2012-2-17 19:59:57

额,完全遮住了...只有回复了

9908006 · 发表于 2012-2-17 22:40:39

我来看看

longge · 发表于 2012-2-18 17:03:49

还隐藏?1!!~~~

lingzhuxi · 发表于 2012-2-19 10:04:39

感谢楼主分享学习

lingzhuxi · 发表于 2012-2-19 10:06:25

看看代码怎么实现的

kxgsmk99 · 发表于 2012-2-19 13:34:54

看看好东西是怎样练成的

305566804 · 发表于 2012-2-19 14:47:48

看看好东西是怎样练成的

frontyou · 发表于 2012-2-19 15:56:16

不错的东西啊感谢楼主分享，不知道能不能下载

zzc261 · 发表于 2012-2-20 03:30:50

学习...

账号		自动登录	找回密码
密码			加入我们