|
|
|
[求助] 一个关于winHex是如何显示磁盘的内容,请大家进来帮助我一下~~~~
正解~~我那个怎么读,怎么显示,都有代码 |
|
[求助]hook怎么样才能在第一时间钩到创建的新进程?
…………没试过,下次看看 |
|
[求助]hook怎么样才能在第一时间钩到创建的新进程?
PsSetCreateProcessNotifyRoutine没什么大用,只能得到消息,但得到消息后做不能阻止进程启动了。 NtCreateSection就可以做些事情。 我记得好像是这样吧 |
|
[求助]hook怎么样才能在第一时间钩到创建的新进程?
拦截NtCreateSector |
|
[原创]发个小工具 实验产品
又见SSDT…… |
|
[原创]Antirootkit: CodeWalker
@thuggie : I haven't read your description deeply.let me try another way |
|
[原创][公开源代码]集合了无数大牛们的代码,打造自己的山寨版IceSword(KsBinSword)
说的我真的惭愧啊,只是拼凑了一份而已 |
|
[讨论]发现360的句柄保护的问题
老v还不睡?还在奋斗你的新demo剧情……? |
|
[原创]Antirootkit: CodeWalker
haha,I have a simple way to bypass your inline hook scaning,just like this, and your AR can't find my hook~~~ you can retry like this ps:you can touch me by weolar@qq.com. welcome to discuss Rootkit |
|
[原创]Antirootkit: CodeWalker
It's so rascally~~~ We are discussing how to bypass the inline hook scaning in ring 0 |
|
|
|
[原创]Antirootkit: CodeWalker
the cmcantirootkit.sys is a good example to research~~ |
|
[原创]Antirootkit: CodeWalker
No one can be sure that his tools can detect all inline hook, then I will show some skills which bypass your CodeWalker soon. but I don't deny that CodeWalker is a perfect Anti-Rootkit |
|
[求助] 一个关于winHex是如何显示磁盘的内容,请大家进来帮助我一下~~~~
给别人讲解也是很累的……………… |
|
[求助] 一个关于winHex是如何显示磁盘的内容,请大家进来帮助我一下~~~~
我的KsBinSword不是有这个功能么……为什么不看贴…… |
|
|
|
[原创]inline hook SSDT 躲避 Themida 的ThreadHideFromDebugger (学习笔记2)
#define DEBUG_OBJECT_DELETE_PENDING (0x1) // Debug object is delete pending. 这招够黑~~我也赶快去好好读读wrk。里面的信息太多了,以前直接忽视掉…… |
|
[原创]inline hook SSDT 躲避 Themida 的ThreadHideFromDebugger (学习笔记2)
又学到一招。现在才知道PS_CROSS_THREAD_FLAGS_HIDEFROMDBG可以用来对调试者隐藏线程。 MJ怎么发现的PS_CROSS_THREAD_FLAGS_HIDEFROMDBG?WRK那么大,能注意到这真不容易~~ 那是不是得hook ObReferenceObjectByHandle ,禁止设置 CrossThreadFlags了? |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值