能力值：
( LV11，RANK：190 )
|
-
-
26 楼
亲~~虽然不明白,但是...好厉害呀
|
能力值：
( LV2，RANK：10 )
|
-
-
27 楼
俺不会驱动，不过大家都喊厉害，俺也来围观一下奸情了。
|
能力值：
( LV9，RANK：170 )
|
-
-
28 楼
膜拜V校....................
|
能力值：
( LV2，RANK：10 )
|
-
-
29 楼
感谢v神啊，要蛋疼了不？亲！
|
能力值：
( LV3，RANK：30 )
|
-
-
30 楼
 玩具大侠又来丢玩具了，学习下！
|
能力值：
( LV2，RANK：10 )
|
-
-
31 楼
赶快来给lz一脚，期待蛋疼
|
能力值：
( LV2，RANK：10 )
|
-
-
32 楼
支持淘宝体！！！
|
能力值：
( LV2，RANK：10 )
|
-
-
33 楼
顶礼膜拜v校。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
34 楼
有部分好像在那啥子NT源码看过，好熟悉滴，呵呵~~
|
能力值：
( LV12，RANK：760 )
|
-
-
35 楼
曝光一下，某神秘物体使用的神秘方法
检测是否存在杀毒软件（只判断是否有360，没有360就走下面的过程）
ZwQuerySystemInfomation取出某物的base
LoadLibraryEx+GetProAddress取出一堆东西~
根据系统版本号如果是XP 2003则
ZwSystemDebugControl读某内存取出某数值~~修改填充物。
其他系统则根据版本号构造填充物。
然后RegSetValueKey修改某注册表某项的数值
最后引发ms11-011的漏洞加载驱动文件\\??\\C:\\随机数字.dll~（无名壳，不知道驱动干啥的路过）
在有360的时候，VMCODE一坨，没看懂~最后也加载起来上面那个驱动~
|
能力值：
( LV2，RANK：10 )
|
-
-
36 楼
 V神神语 菜鸟木看懂
|
能力值：
( LV2，RANK：10 )
|
-
-
37 楼
强大的V神
支持哈
|
能力值：
( LV2，RANK：10 )
|
-
-
38 楼
这个代码风格好规整啊！
|
能力值：
( LV3，RANK：30 )
|
-
-
39 楼
貌似少了句ObDereferenceObject
|
能力值：
( LV12，RANK：760 )
|
-
-
40 楼
话说这个不用~
|
能力值：
( LV11，RANK：188 )
|
-
-
41 楼
bin, go!
|
能力值：
( LV2，RANK：10 )
|
-
-
42 楼
先mark再膜拜
|
能力值：
( LV4，RANK：40 )
|
-
-
43 楼
 跟着牛前辈的脚步走
|
能力值：
( LV2，RANK：10 )
|
-
-
44 楼
好强大的驱动加载方式，不过有两处代码是不是V神的笔误阿
1. driverObject->DriverExtension = (PDRIVER_EXTENSION) (driverObject + 1) 这里的1应该是0x18把(指的是DriverExtension 在驱动对象结构体的偏移)
2. mov eax,driverObject
mov eax,[eax+0x14] 这里不应该是mov 而是lea 吧 取驱动程序内存区对象的地址把
mov ebx,[eax+0x34]
这里代码有点不明白 就是 将_LDT_DATA_TABLE_ENTRY 的成员flag第20位 置1，为什么，代表什么意思，查了相关资料，没找到 这个flag 标志位的具体意义 ，是驱动的标识位还是什么 ，多谢楼主答疑
|
能力值：
( LV12，RANK：760 )
|
-
-
45 楼
driverObject 的类型是指针，指针+1，编译器转化~你懂得~
后面那些都是为了设置一堆XX~
|
能力值：
( LV2，RANK：10 )
|
-
-
46 楼
那么这个flag 也是随意设置的么 驱动对象里面有个flag 标识是否是驱动，那么内存区对象的这个flag 能不能找到它的每个位的指定意义呢
|
能力值：
( LV4，RANK：50 )
|
-
-
47 楼
那个标志位设置的好处，你从WRK里是看不到的，在 VISTA，win7, 靠他可以让猥琐驱动，做些微软本来不想让你做的事 ，嘿嘿。
|
能力值：
( LV4，RANK：50 )
|
-
-
48 楼
哎，不要做什么WRK党了，多去逆向下WIN7的内核，惊喜无限啊。
|
能力值：
( LV12，RANK：760 )
|
-
-
49 楼
不用吧，直接逆VISTA的就行了，Win7和Vista主要是FS方面的变化很大~~内核感觉不是太大~~
|
能力值：
( LV2，RANK：10 )
|
-
-
50 楼
不知道V大的蛋啥时候疼啊
|
|
|
|
