首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 软件逆向
    3. 发新帖
[下载]Rovnix bootkit改装版
2013-7-4 20:38 9940

[下载]Rovnix bootkit改装版

jioushizhu 活跃值
2013-7-4 20:38
9940
Rovnix bootkit感染的是VBR引导代码。本人吸取了Gapz bootkit的技术简单的改装了下，只感染VBR4个字节就可以实现启动！
http://www.welivesecurity.com/2012/07/13/rovnix-bootkit-framework-updated/
http://www.welivesecurity.com/2012/12/27/win32gapz-new-bootkit-technique/

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

上传的附件：
收藏
点赞・0
打赏
分享
最新回复 (9)
markro
雪    币： 41
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
markro 2013-7-5 02:41
2 楼
0
呵呵。。
dico
雪    币： 94
活跃值： (395)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
dico 2013-7-5 08:14
3 楼
0
还是过不了影子系统的
jioushizhu
雪    币： 1904
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
jioushizhu 2013-7-5 13:28
4 楼
0
这个东东是不穿还原的！
cvcvxk
雪    币： 8861
活跃值： (2364)
能力值： ( LV12，RANK：760 )
在线值：
发帖
回帖
粉丝
私信
cvcvxk 10 2013-7-5 13:39
5 楼
0
gapz很有意思~
jioushizhu
雪    币： 1904
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
jioushizhu 2013-7-5 14:04
6 楼
0
那是个非常复杂的东西！我只是觉得他的引导方式很特别，所以就拿来用而已！
dayang
雪    币： 220
活跃值： (626)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
dayang 2013-7-5 14:25
7 楼
0
这个东西比MBR有什么优点呢？？？
没代码发布么？
iovejieba
雪    币： 749
活跃值： (581)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
iovejieba 2013-10-23 21:23
8 楼
0
03 实体机 挂掉 ：）
guobing
雪    币： 7420
活跃值： (148)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
guobing 2013-10-23 22:27
9 楼
0
感谢分享。。牛b的病毒。。看老外的分析报告，都没看懂。。。汗。
小原
雪    币： 306
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
小原 2013-12-19 14:32
10 楼
0
不错，喜欢
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回