首页
社区
课程
招聘
[原创]高端Rootkit的hook隐藏技术
发表于: 2012-7-2 23:38 24441

[原创]高端Rootkit的hook隐藏技术

2012-7-2 23:38
24441

holyFather曾经在golden version的hxdef里演示过这种**的东西~
but 他走的太早了~

这不是什么gui hack,其实真相就是...
PS:上推眼镜,调整声音,模仿柯南的动作,大声说出:“凶手就是...”

一切看附件的文档吧~

一切都在附件中,just Read it.

PS:
最近因为工作调动,手头较紧,求捐助。有意者联系 QQ:86879759


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 6
支持
分享
最新回复 (46)
雪    币: 20
活跃值: (42)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
2
沙发,学习了。膜拜。
2012-7-2 23:53
0
雪    币: 410
活跃值: (214)
能力值: ( LV13,RANK:220 )
在线值:
发帖
回帖
粉丝
3
老v,这几天估计要持续放血了
2012-7-2 23:54
0
雪    币: 10968
活跃值: (158)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
哎呦,木装wps。。。
“凶手就是...”

xxx不会站着中枪了吧。。
原来已经是好友了。。呵呵
2012-7-3 00:11
0
雪    币: 257
活跃值: (67)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
微笑的什么东西?
Bootkit吗?
2012-7-3 00:25
0
雪    币: 76
活跃值: (114)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
有没针对切割术的ROOTKIT~~~
2012-7-3 08:11
0
雪    币: 27
活跃值: (127)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
7
我还是改不了对Rootkit充满兴趣
2012-7-3 08:59
0
雪    币: 1994
活跃值: (1526)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
8
老V这两天放了很多
2012-7-3 09:03
0
雪    币: 506
活跃值: (70)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
重装机器,还没来得急 装wps
2012-7-3 09:16
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
10
我从很久以前就不用office了,只用wps~
2012-7-3 09:31
0
雪    币: 100
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
用office打开,我的搜狗图标变成损坏的图标了
2012-7-3 09:37
0
雪    币: 94
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
看看是什么新鲜东西?ring 0还是ring3?
2012-7-3 09:47
0
雪    币: 130
活跃值: (1005)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
用过这招~
不算高端 哈
2012-7-3 10:17
0
雪    币: 698
活跃值: (4559)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
14
局部地区有血········
2012-7-3 10:40
0
雪    币: 114
活跃值: (26)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
15
V校大大这几天手头紧肯定是要放血了
2012-7-3 11:20
0
雪    币: 8
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
学习了,好长时间不看ROOT KIT 了
2012-7-3 11:26
0
雪    币: 796
活跃值: (370)
能力值: ( LV9,RANK:380 )
在线值:
发帖
回帖
粉丝
17
擦,V啊,我的rk还在使用呢,你 公布了就完蛋了。
2012-7-3 11:38
0
雪    币: 1701
活跃值: (3054)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
顶,支持哈哈
2012-7-3 11:52
0
雪    币: 185
活跃值: (462)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
下载 收藏下 rootkit越高级 用户那边越惨
2012-7-3 12:26
0
雪    币: 1233
活跃值: (907)
能力值: ( LV12,RANK:750 )
在线值:
发帖
回帖
粉丝
20
擦!木有pdf的?
2012-7-3 12:33
0
雪    币: 127
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
你就华丽丽的无视x64的PG了~
2012-7-3 13:59
0
雪    币: 3116
活跃值: (1269)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
22
逃过这些检测,我假想还有几种,没试过
1 重定向文件读取。谁都想到了
2。在读取的时候修改hjack一下,
3。如果是buffer方式读的话,可以先自己先读取,然后改cache里面的,最后阻断系统write 2 disk.

纯属YY,没用代码试验过
2012-7-3 14:22
0
雪    币: 2284
活跃值: (2170)
能力值: (RANK:400 )
在线值:
发帖
回帖
粉丝
23
曾几何时,在你的xxx中见过。
2012-7-3 14:28
0
雪    币: 375
活跃值: (12)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
24
wps安装量瞬间上升了。
2012-7-3 17:45
0
雪    币: 88
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
老V,发文了,速度占楼搬板凳过来观看~
2012-7-3 17:50
0
游客
登录 | 注册 方可回帖
返回
//