-
-
[招聘]TDL4高手！高年薪+分红+期权，聘请技术顾问。（可兼职）
-
发表于:
2013-8-12 22:20
1266
-
[招聘]TDL4高手！高年薪+分红+期权，聘请技术顾问。（可兼职）
| 公司名称： |
西安擎天软件科技有限公司 |
| 职位名称： |
顾问 |
| 招聘人数： |
3 |
| 工作地点： |
西安 |
| 薪水待遇：* |
面议 |
| 职位描述： |
职位要求：
1、熟练应用x86 asm、win32 asm、c++，有64位编程经验
2、掌握windows驱动编写，熟悉pe结构
3、熟悉计算机引导过程，熟悉win8引导与win7引导过程
4、有鬼影或tdl相关经验者优先 |
| 联系人： |
杨先生 |
| 联系电话： |
15398080792 |
| 电子邮箱： |
boobsoft@vip.qq.com |
| QQ/MSN： |
|
| 公司网址： |
http:// |
| 公司介绍： |
西安擎天软件有限公司成立于2002年，并于2008年入驻高新技术产业开发区（全国三个国家级高新技术开区之一，亚洲地区十大开发区之一），是一家技术创新型企业。我们的口号是“我们的业余爱好就是工作！”。2000年就开始投入软件产品的研制，近十年间公司自主研发产品已经形成三大体系：一、教育软件系列；二、企业软件系列；三、大众型软件。
历经十年风雨，擎天逐渐从一个软件实验室成长为一个国际化的软件公司.目前在美国和新加坡设立有分支机构，并且正在筹备建立及各个国家的分公司。在国内北京、上海、广州、辽宁、黑龙江、福建、邯郸、广东、武汉、山东等地拥有数十家代理商。《电脑报》《计算机世界》《电脑商情报》《中国电脑教育报》《电脑爱好者》《软件世界》《大众软件》《新潮电子》《华商报》《新民晚报》《21世纪报》众多著名媒体均撰文报道.公司软件产品在全球范围广泛流行，保守估计,仅国内用户群超过千万。
经营理念：让我们的生活充满激情和灵感。
大型客户：我公司拥有IBM、中央电视台等大型单位用户 |
其它信息：
高年薪+分红+期权，聘请技术顾问。（可兼职）
因我公司承接某公安系统工程，施工中发现一程序出现不稳定性。（该程序在Windows启动之前加载）导致WIN8下运行出现蓝屏现象。 我公司为正规安全软件开发商，目前产品中涉及使用类似TDL技术解决计算机安全问题。
目前急需解决问题：
产品在win8下不兼容（蓝屏）问题（目前版本可以在XP\WIN7\64位下均可正常运行）
职位要求：
1、熟练应用x86 asm、win32 asm、c++，有64位编程经验
2、掌握windows驱动编写，熟悉pe结构
3、熟悉计算机引导过程，熟悉win8引导与win7引导过程
4、有鬼影或tdl相关经验者优先
考核标准：能够协助（或指导）我公司解决产品在win8下不兼容问题，即可获得聘用，并且支付报酬（双方协商）。
技术难题详细描述如下：
现在我遇到的问题是kd.dll的问题。
按照win8的引导流程，系统运行winload后系统加载kd.dll，需要完成对kd.dll的劫持。我尝试进行了kd.dll里面导出函数的完成，但在调试时导出函数并不成功
。怀疑问题出在pe格式部分，所以想请帮助解释一下在进行kdcom.dll劫持时的原理和kdcom.dll的详细说明。
我们程序生成的kdcom.dll是否要与原有的kdcom.dll的大小相一致，这样才能保证系统读取时返回的文件信息和buff的长度都正确。
1、Win8下 非调试模式启动的系统不会加载KDCOM.DLL 而是KD.DLL。
2、Win8下 不管是KDCOM.DLL还是KD.DLL的导出表的Size都和Win7下不同。
3、IDA一下KD.DLL 发现这个文件执行的流程也和KDCOM不一样，导出函数处理也有不同。
4、Win8下 你如果要是Patch Bootmgr以PE模式启动的话，肯定会进入修复模式的。
联系人： QQ:20837182
联系电话： 15398080792
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
