|
|
|
[下载]RootKit技术贴总结电子书
恩,好东西,不错 |
|
[求助]初学Rootkit,有几个基础问题想搞明白
多谢sudami,真是有种豁然开朗,走进Rootkit之门的感觉 |
|
[求助]初学Rootkit,有几个基础问题想搞明白
真是太感谢你了,我大概了解了: 1,是从DLL导入全局变量,全局变量就是KeServiceDescriptorTable 3,这个函数的功能我也知道了,就是创建一MDL 但是我刚调试了一下,MappedSystemCallTable 这个变量是指向新的内存,但是内存的内容和大小和SSDT是一样的,这个意思好像是新分配了块内存就可以修改了 但是我想老的SSDT还不是没有动,这相当于把SSDT的内容复制过来了,但是系统服务调用时会访问这块新的内存吗,还是我没太理解MDL的含义?? 再请指教 |
|
[分享]Windows驱动编程基础教程
很基础很好,我已经看完了 |
|
[求助]改变文件的结构
也就是说有些EXE文件还是可以的了,那请问如何使VC6编译的程序自带重定位表呢?? 我现在的需求是改变自己一个程序的结构,能改变DLL文件的结构也可以,所以应该还是有实现性,或者先判断有没有重定位表,如果 没有就不做操作也可以 |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值