TP的学习笔记：改进ak922.sys的挂钩方式并隐藏文件

tangptr@126.com · 发表于 2016-1-8 03:14:17

本帖最后由 tangptr@126.com 于 2016-1-8 03:16 编辑

游客，如果您要查看本帖隐藏内容请回复

Tesla.Angela · 发表于 2016-1-8 08:19:02

最流氓的方法：不准读取NTOSKRNL.EXE（把返回的文件数据全部改为0）。

163xlt · 发表于 2016-1-8 10:34:52

多谢楼主分享看看

284406022 · 发表于 2016-1-8 10:48:09

ak922?不知道是什么软件的驱动？

tangptr@126.com · 发表于 2016-1-8 16:26:59

284406022 发表于 2016-1-8 10:48
ak922?不知道是什么软件的驱动？

一个Rootkit的驱动

tangptr@126.com · 发表于 2016-1-19 12:28:52

用了push xxxxxxxx ret的方式挂钩了IofCompleteRequest一下。。。虽然成功隐藏了文件，但是当我打开IceLight和wsyscheck的时候竟然发生了蓝屏，堆栈坏了。。。。。。

safeho · 发表于 2016-1-19 19:49:04

多谢楼主分享!

菜鸟痕迹 · 发表于 2016-1-25 20:14:56

看看，学习一下，谢谢楼主

软绵绵 · 发表于 2016-1-25 22:06:25

多谢楼主分享看看

mutou · 发表于 2016-3-14 14:42:54

看看看看看

update365 · 发表于 2016-4-20 12:27:04

看看能不能用

zoandcom · 发表于 2016-4-23 21:50:51

学习下，win7_32bit上有效么？

icew4y · 发表于 2016-5-25 23:22:00

提示: 作者被禁止或删除内容自动屏蔽

ahdongdong · 发表于 2016-6-6 09:52:59

来欣赏一下

jyw0113 · 发表于 2016-6-16 13:25:07

不错啊，学习下

xiaomo · 发表于 2016-7-4 04:54:44

查看下

sijin · 发表于 2016-7-12 12:58:50

谢谢分享，学习下

jackwsy · 发表于 2016-8-25 21:21:07

学习

Angle · 发表于 2016-9-27 10:35:26

必须看看内容

yimingqpa · 发表于 2016-9-27 13:47:12

看看.

yimingqpa · 发表于 2016-9-27 13:47:17

看看.

huangchao209 · 发表于 2016-12-3 21:32:29

学习学习下

3207145141 · 发表于 2017-2-9 19:30:47

学习学习.

赤坂龙之介 · 发表于 2017-2-10 00:57:28

多谢楼主分享看看

46785131 · 发表于 2017-2-11 18:07:12

好久没研究TP了……看一看……。！~~

vsm0082006 · 发表于 2017-3-2 10:41:29

哈哈哈

NOW刘 · 发表于 2017-5-9 16:57:39

来看看是什么挂钩

kz丶cn · 发表于 2017-6-2 16:51:39

搞起搞起

惊雷 · 发表于 2017-6-2 20:36:41

时候看看！！

锅炉猫MC · 发表于 2017-6-15 21:46:16

提示: 作者被禁止或删除内容自动屏蔽

奶思兔米丘 · 发表于 2017-6-18 20:49:54

看看

hamman · 发表于 2017-7-3 11:55:45

涨涨姿势学习学习

账号		自动登录	找回密码
密码			加入我们