[讨论]关于鬼影的驱动-编程技术-看雪-安全社区|安全招聘|kanxue.com

murrackde

2010-7-11 23:22

3907

最近在逆向分析鬼影
发现鬼影写入到磁盘0x800处的驱动和普通驱动有所不同
这个驱动他的IMAGEBASE是0x00400000并且代码基址是0x00000000
我看普通的驱动IMAGEBASE是0x00010000 代码基址和OEP相同、
这里有所不解有高手能解答一下吗他这里为什么要这么做呢

收藏・0

免费・0

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

murrackde

发帖

回帖

RANK

他的文章

看雪公众号