[分享]再来一种内核 inlinehook 的隐藏方法-编程技术-看雪-安全社区|安全招聘|kanxue.com

[分享]再来一种内核 inlinehook 的隐藏方法

发表于: 2012-8-7 20:47 21174

[分享]再来一种内核 inlinehook 的隐藏方法

cvcvxk

2012-8-7 20:47

21174

无聊把一堆无法编译的代码改好，然后扔上来~分页内存的那些猫腻啊~~猫腻啊~~
不说了，走起~多数代码来自网络通过整理融合，修正bug 弄到一起组合而成。
直接附件里就代码，全真相哦~
PS:
求捐助，有意者联系 QQ:86879759
宣传一下无聊扯淡群：171797360

│  PageHack.sln
│  
├─bin
│  └─i386
│          pagehack.pdb
│          pagehack.sys
│          
└─PageHack
    │  buildfre_wnet_x86.log
    │  Clear.bat
    │  ddkbuild.bat
    │  ddkbuild.cmd
    │  Debug.c
    │  Debug.h
    │  drvversion.aps
    │  drvversion.h
    │  drvversion.rc
    │  hook.c
    │  hook.h
    │  List.c
    │  List.h
    │  MAKEFILE
    │  memory_type.h
    │  mybuild.bat
    │  mybuild_win7.bat
    │  ntifs.h
    │  ntifs_48.h
    │  pagehack.c
    │  pagehack.h
    │  PageHack.vcxproj
    │  PageHack.vcxproj.filters
    │  PageHack.vcxproj.user
    │  pagehack_main.c
    │  readme.txt
    │  ReBuild.bat
    │  resource.h
    │  SOURCES
    │  stdafx.h
    │  tools.c
    │  tools.h
    │  xde.c
    │  xde.h
    │  xde.txt
    │  xdetbl.h
    │  zwfunc.h
    │  
    ├─Debug
    │      PageHack.log
    │      
    └─objfre_wnet_x86
        │  _objects.mac
        │  
        └─i386
                drvversion.res

附加在这里 PageHack.rar

[课程]Linux pwn 探索篇！

上传的附件：

PageHack.rar （324.97kb，1539次下载）

收藏・65

免费・6

支持

最新回复 (32) 1 2 ▶
剑冰风雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 17 粉丝 0 关注私信	剑冰风 2 楼老V, 不要停 2012-8-7 20:49 0
jianshuo 雪币： 204 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	jianshuo 3 楼做一下V大的沙发 2012-8-7 20:51 0
goddkiller 雪币： 485 活跃值： (78) 能力值： ( LV4，RANK：40 ) 在线值：发帖 9 回帖 346 粉丝 1 关注私信	goddkiller 4 楼 mark123456 2012-8-7 21:02 0
jasonnbfan 雪币： 949 活跃值： (18) 能力值： ( LV9，RANK：330 ) 在线值：发帖 60 回帖 265 粉丝 2 关注私信	jasonnbfan 8 5 楼顶神父 mark 内核 inlinehook 的隐藏 2012-8-7 21:14 0
tihty 雪币： 27 活跃值： (90) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 6 楼 oh，神父。 2012-8-7 21:59 0
wycdbg 雪币： 9 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 45 粉丝 0 关注私信	wycdbg 7 楼老V的资料为神马是女的、 2012-8-7 22:00 0
stoy 雪币： 137 活跃值： (405) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 91 粉丝 0 关注私信	stoy 8 楼老V是妹子,大家快泡吧 2012-8-7 22:11 0
Vxer 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 61 粉丝 0 关注私信	Vxer 9 楼老v持续爆大料 2012-8-7 22:26 0
lasvegas 雪币： 230 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 81 粉丝 0 关注私信	lasvegas 10 楼关注，关注，再关注。 2012-8-8 08:02 0
basketwill 雪币： 1991 活跃值： (1506) 能力值： ( LV8，RANK：120 ) 在线值：发帖 27 回帖 166 粉丝 61 关注私信	basketwill 1 11 楼 lao V go on.. 2012-8-8 08:33 0
水晶蜗牛雪币： 221 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 255 粉丝 0 关注私信	水晶蜗牛 12 楼 shadow walker么？ 2012-8-8 08:41 0
z许雪币： 1905 活跃值： (1537) 能力值： ( LV5，RANK：60 ) 在线值：发帖 13 回帖 266 粉丝 4 关注私信	z许 13 楼老V继续放。 2012-8-8 10:03 0
gezz 雪币： 88 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 186 粉丝 0 关注私信	gezz 14 楼老V，继续啊，不要停~ 2012-8-8 10:35 0
Winker 雪币： 796 活跃值： (370) 能力值： ( LV9，RANK：380 ) 在线值：发帖 133 回帖 1127 粉丝 18 关注私信	Winker 8 15 楼又爆了一个好方法~不过不通用，实战性还远远不够~~~还不如我的方法好~ 2012-8-8 10:57 0
RootSuLe 雪币： 601 活跃值： (256) 能力值： ( LV11，RANK：190 ) 在线值：发帖 11 回帖 344 粉丝 4 关注私信	RootSuLe 4 16 楼下载了思密达 2012-8-8 11:05 0
Fido 雪币： 107 活跃值： (326) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 1019 粉丝 1 关注私信	Fido 17 楼膜拜哦............. 2012-8-8 12:24 0
AioliaSky 雪币： 257 活跃值： (67) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 668 粉丝 0 关注私信	AioliaSky 1 18 楼看下LZ藏得有多深 2012-8-8 16:46 0
zhouws 雪币： 3107 活跃值： (1249) 能力值： ( LV8，RANK：120 ) 在线值：发帖 11 回帖 360 粉丝 6 关注私信	zhouws 2 19 楼知识点倒是不错。可用做学习分页内存管理的资料 2012-8-8 17:24 0
exediy 雪币： 228 活跃值： (115) 能力值： ( LV5，RANK：70 ) 在线值：发帖 10 回帖 652 粉丝 2 关注私信	exediy 1 20 楼为什么代码看起来那么眼熟。。。。那文件名。。。那代码。。。 2012-8-8 20:31 0
watchsky 雪币： 2620 活跃值： (55) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 42 粉丝 0 关注私信	watchsky 21 楼太nb了！！ 2012-8-9 16:07 0
xss 雪币： 471 活跃值： (3703) 能力值： ( LV9，RANK：170 ) 在线值：发帖 9 回帖 314 粉丝 5 关注私信	xss 4 22 楼老V.... 2012-8-9 16:30 0
jerrynpc 雪币： 284 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 695 粉丝 0 关注私信	jerrynpc 23 楼亚米蝶 2012-8-10 08:37 0
谁啊谁雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 14 粉丝 0 关注私信	谁啊谁 24 楼支持楼主，好文章啊~！ 2012-8-10 08:42 0
diybl 雪币： 199 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 98 粉丝 0 关注私信	diybl 25 楼 v哥最近肿么了呵呵经常有惊喜难道准备要洗手了? 2012-8-10 11:35 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

cvcvxk

125

发帖

3095

回帖

760

RANK

关注

私信

他的文章

[分享]很有时间系列：不用inf安装ndis filter驱动 14987

关于我们

联系我们

企业服务

看雪公众号

最新回复 (32) 1 2 ▶
剑冰风雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 17 粉丝 0 关注私信	剑冰风 2 楼老V, 不要停 2012-8-7 20:49 0
jianshuo 雪币： 204 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	jianshuo 3 楼做一下V大的沙发 2012-8-7 20:51 0
goddkiller 雪币： 485 活跃值： (78) 能力值： ( LV4，RANK：40 ) 在线值：发帖 9 回帖 346 粉丝 1 关注私信	goddkiller 4 楼 mark123456 2012-8-7 21:02 0
jasonnbfan 雪币： 949 活跃值： (18) 能力值： ( LV9，RANK：330 ) 在线值：发帖 60 回帖 265 粉丝 2 关注私信	jasonnbfan 8 5 楼顶神父 mark 内核 inlinehook 的隐藏 2012-8-7 21:14 0
tihty 雪币： 27 活跃值： (90) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 6 楼 oh，神父。 2012-8-7 21:59 0
wycdbg 雪币： 9 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 45 粉丝 0 关注私信	wycdbg 7 楼老V的资料为神马是女的、 2012-8-7 22:00 0
stoy 雪币： 137 活跃值： (405) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 91 粉丝 0 关注私信	stoy 8 楼老V是妹子,大家快泡吧 2012-8-7 22:11 0
Vxer 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 61 粉丝 0 关注私信	Vxer 9 楼老v持续爆大料 2012-8-7 22:26 0
lasvegas 雪币： 230 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 81 粉丝 0 关注私信	lasvegas 10 楼关注，关注，再关注。 2012-8-8 08:02 0
basketwill 雪币： 1991 活跃值： (1506) 能力值： ( LV8，RANK：120 ) 在线值：发帖 27 回帖 166 粉丝 61 关注私信	basketwill 1 11 楼 lao V go on.. 2012-8-8 08:33 0
水晶蜗牛雪币： 221 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 255 粉丝 0 关注私信	水晶蜗牛 12 楼 shadow walker么？ 2012-8-8 08:41 0
z许雪币： 1905 活跃值： (1537) 能力值： ( LV5，RANK：60 ) 在线值：发帖 13 回帖 266 粉丝 4 关注私信	z许 13 楼老V继续放。 2012-8-8 10:03 0
gezz 雪币： 88 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 186 粉丝 0 关注私信	gezz 14 楼老V，继续啊，不要停~ 2012-8-8 10:35 0
Winker 雪币： 796 活跃值： (370) 能力值： ( LV9，RANK：380 ) 在线值：发帖 133 回帖 1127 粉丝 18 关注私信	Winker 8 15 楼又爆了一个好方法~不过不通用，实战性还远远不够~~~还不如我的方法好~ 2012-8-8 10:57 0
RootSuLe 雪币： 601 活跃值： (256) 能力值： ( LV11，RANK：190 ) 在线值：发帖 11 回帖 344 粉丝 4 关注私信	RootSuLe 4 16 楼下载了思密达 2012-8-8 11:05 0
Fido 雪币： 107 活跃值： (326) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 1019 粉丝 1 关注私信	Fido 17 楼膜拜哦............. 2012-8-8 12:24 0
AioliaSky 雪币： 257 活跃值： (67) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 668 粉丝 0 关注私信	AioliaSky 1 18 楼看下LZ藏得有多深 2012-8-8 16:46 0
zhouws 雪币： 3107 活跃值： (1249) 能力值： ( LV8，RANK：120 ) 在线值：发帖 11 回帖 360 粉丝 6 关注私信	zhouws 2 19 楼知识点倒是不错。可用做学习分页内存管理的资料 2012-8-8 17:24 0
exediy 雪币： 228 活跃值： (115) 能力值： ( LV5，RANK：70 ) 在线值：发帖 10 回帖 652 粉丝 2 关注私信	exediy 1 20 楼为什么代码看起来那么眼熟。。。。那文件名。。。那代码。。。 2012-8-8 20:31 0
watchsky 雪币： 2620 活跃值： (55) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 42 粉丝 0 关注私信	watchsky 21 楼太nb了！！ 2012-8-9 16:07 0
xss 雪币： 471 活跃值： (3703) 能力值： ( LV9，RANK：170 ) 在线值：发帖 9 回帖 314 粉丝 5 关注私信	xss 4 22 楼老V.... 2012-8-9 16:30 0
jerrynpc 雪币： 284 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 695 粉丝 0 关注私信	jerrynpc 23 楼亚米蝶 2012-8-10 08:37 0
谁啊谁雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 14 粉丝 0 关注私信	谁啊谁 24 楼支持楼主，好文章啊~！ 2012-8-10 08:42 0
diybl 雪币： 199 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 98 粉丝 0 关注私信	diybl 25 楼 v哥最近肿么了呵呵经常有惊喜难道准备要洗手了? 2012-8-10 11:35 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复