首页
社区
课程
招聘
[原创]隐藏驱动小工具
发表于: 2011-6-14 18:17 9208

[原创]隐藏驱动小工具

2011-6-14 18:17
9208

最近在看雪、Debugman上均看到隐藏驱动的帖子。什么断链啊、抹PE信息啊。。索性将前不久写的一个隐藏驱动的小工具发上来。与MJ牛N年前玩的利用Reload And Run 大法比前来,一切都显得那

么苍白无力!发出来只当给初学者一次科普吧。也很久没在论坛发帖了。我测试可以pass xuetr等常见ARK的检测。但不建议在真机上测试,蓝屏不要来找我。恢复部分就针对断链方式隐藏,做了恢复。

不多说,见源码!!


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 7
支持
分享
最新回复 (4)
雪    币: 709
活跃值: (2420)
能力值: ( LV12,RANK:1010 )
在线值:
发帖
回帖
粉丝
2
先过数字的主防,再考虑驱动的事情吧,要不然一切都是浮云
2011-6-14 18:50
0
雪    币: 410
活跃值: (214)
能力值: ( LV13,RANK:220 )
在线值:
发帖
回帖
粉丝
3
居然招引来了大米牛。怪我没说清楚。这玩意不过主防。只是对已加载的驱动,利用各种断链,抹PE,抹命名对象目录等实现隐藏。
2011-6-14 19:29
0
雪    币: 1407
活跃值: (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
非常不错 支持一下
2011-6-16 19:11
0
雪    币: 544
活跃值: (264)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
5
还是自己分配内存然后把代码丢进去比较爽。
2011-6-16 19:38
0
游客
登录 | 注册 方可回帖
返回
//