Ta的论坛

achillis 雪币： 7651 活跃值： (518) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 51 关注私信	achillis 15 2008-4-16 18:13 0 [求助]怎样使VC6躲避调试器检测？你可以类似OllyDbg的Anti-Anti-Debug插件一样，自己实现个DLL注入，修改IsDebuggerPresent位。再扩充一下功能，就成了一个VC版的HideDebugger
achillis 雪币： 7651 活跃值： (518) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 51 关注私信	achillis 15 2008-4-16 16:27 0 [原创]MS08-025 win32k.sys NtUserFnOUTSTRING Privilege Escalation Exploit 好像内存比较小的时候不会开启SSDT的写保护,不知道14楼说的是不是因为这个
achillis 雪币： 7651 活跃值： (518) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 51 关注私信	achillis 15 2008-4-9 19:54 0 [求助]关于PEB结构的一点疑问！我在用Windbg的时候也有符号包的设置问题,现在还没有搞定...
achillis 雪币： 7651 活跃值： (518) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 51 关注私信	achillis 15 2008-4-9 19:46 0 [求助]HOOK API的一个问题楼上的回答真简练啊. 就是先用VirtualProtectEx修改下要写的内存块的属性为可写,然后再WriteProcessMemory就没问题了.
achillis 雪币： 7651 活跃值： (518) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 51 关注私信	achillis 15 2008-4-9 19:32 0 [讨论]进程保护挑战 - 无HOOK无KDOM，微软标准函数转载的东西也不说一声。。。。
achillis 雪币： 7651 活跃值： (518) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 51 关注私信	achillis 15 2008-4-9 19:22 0 [求助]内存修改问题把解决问题的过程发上来大家一起学习下嘛
achillis 雪币： 7651 活跃值： (518) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 51 关注私信	achillis 15 2008-4-9 19:21 0 [求助]谁了解卡巴等拦截驱动加载是怎么拦截的？ OpenSCManager,OpenService,SetServiceStatus...
achillis 雪币： 7651 活跃值： (518) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 51 关注私信	achillis 15 2008-4-8 17:47 0 [原创]发一个键盘记录器--附源码这个好像可以穿越卡巴的
achillis 雪币： 7651 活跃值： (518) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 51 关注私信	achillis 15 2008-4-8 17:44 0 [原创]给ollydbg自动添加注释的插件好东西啊，支持楼主~
achillis 雪币： 7651 活跃值： (518) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 51 关注私信	achillis 15 2008-4-8 17:42 0 [求助]原来有一个HOOK ExitWindow 函数的程序谁还有？你可以试试“Windows防锁专家”或者用HIPS也可以拦截关机动作。
achillis 雪币： 7651 活跃值： (518) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 51 关注私信	achillis 15 2008-4-8 17:40 0 [下载]Virus programming 下回来看看~
achillis 雪币： 7651 活跃值： (518) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 51 关注私信	achillis 15 2008-4-7 17:53 0 [分享]在PE的EntryPoint前执行你的代码学习一下。好像是TLS的什么东西吧
achillis 雪币： 7651 活跃值： (518) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 51 关注私信	achillis 15 2008-4-7 17:05 0 [原创]干掉KV 2008, Rising等大部分杀软 sudami,我的偶像。。。我想问一个问题，什么情况下修改内核是违反软件产品保护规定的？
achillis 雪币： 7651 活跃值： (518) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 51 关注私信	achillis 15 2008-4-7 17:03 0 [原创]shellcode之小小琢磨很强啊。向楼主学习。我也正在学写shellcode

{{ user_info.username }}