首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
关于内核调试器的监测和反监测~~~~~~~~~~~~~~~~~~~~~~~~
发表于: 2011-6-1 18:17 4521

关于内核调试器的监测和反监测~~~~~~~~~~~~~~~~~~~~~~~~

crazyearl 活跃值
2
2011-6-1 18:17
4521
我想请教一下各位达人，如何能够让我们的软件监测到计算机上是否开启了
syser或者SoftICE
不论从RING0还是RING3出发都可以

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (3)
dengyangpp
雪    币： 248
活跃值： (16)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
SoftICE
加密解密三上有说。可以读端口来判断的。。。（我没细读！）
2011-6-1 19:22
0
crazyearl
雪    币： 439
活跃值： (1284)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
3 楼
想起点什么了，关键的时候怎么忘记去看看
EPROCESS结构了
2011-6-1 19:57
0
crazyearl
雪    币： 439
活跃值： (1284)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
4 楼
翻箱倒柜的终于找到了 加密解密3 在433页有相关监测资料。感谢2楼，当年我觉得我看了好几遍了。怎么就不记得有这个呢
2011-6-1 21:20
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//