首页
社区
课程
招聘
[分享]老文章系列:POOL驱动的梗
发表于: 2014-5-5 21:25 12886

[分享]老文章系列:POOL驱动的梗

2014-5-5 21:25
12886

很多病毒木马,各种奇葩的ARK,RK,XXProtect把驱动代码放到POOL里执行,但由此会产生一个问题,在POOL里的驱动代码是不能出异常的,所有的异常处理都会失效。同理重载的内核也有同样的问题。

老文章的地址:http://www.langouster.com/HTML/116.html
原始作者提出了2种解决方式,不过我还是选择了hook RtlLookupXX的方式解决问题。因为操作那2个List如果没有进行锁操作是会蓝屏的!


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 4
支持
分享
最新回复 (29)
雪    币: 2664
活跃值: (3401)
能力值: ( LV13,RANK:1760 )
在线值:
发帖
回帖
粉丝
2
支持老V...
2014-5-5 21:27
0
雪    币: 95
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
前排板凳。。。
2014-5-5 21:29
0
雪    币: 219
活跃值: (778)
能力值: (RANK:290 )
在线值:
发帖
回帖
粉丝
4
hihi  老V
2014-5-5 21:29
0
雪    币: 114
活跃值: (180)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
前排支持。
2014-5-5 21:29
0
雪    币: 10
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
因为今天XX门事件,老V文章写的越发谨慎了  哈哈,支持   
2014-5-5 21:30
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
7
毛,只是这篇文章早就准备爆了,一大堆重载内核的孩子,却不知道为何重载的内核蓝屏多~
2014-5-5 21:32
0
雪    币: 40
活跃值: (682)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
阿里嘎多老V
2014-5-5 21:41
0
雪    币: 257
活跃值: (67)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
9
纯汇编naked形式的话,pool里面也是可以构建seh的
但是try语句放进pool里面,就很难重定位了
2014-5-5 22:57
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
10
内核异常过程调用SEH前有一大坨处理与判断。
2014-5-5 23:46
0
雪    币: 228
活跃值: (115)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
11
只抄不思考的孩子不会进步.只思考不抄的孩子不会进步.只有抄跟思考一起的孩子进步才最快!
2014-5-5 23:57
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
12
我在坐等十五年发帖~
2014-5-6 00:05
0
雪    币: 110
活跃值: (34)
能力值: (RANK:50 )
在线值:
发帖
回帖
粉丝
13
人家有十五年吐槽功底,V校何必较真
2014-5-6 00:41
0
雪    币: 68
活跃值: (104)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
14
V  我来顶你 起码连原理和代码都上了  我们这些无知的孩子 又有的 研究了
2014-5-6 13:30
0
雪    币: 37
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
这种毫无用处的文章完全没有修正的价值,下次你发那种“有价值但又故意留坑误导新手”的文章我再发帖指正你的错误。

不用谢谢我,我的名字叫做雷锋。
2014-5-7 20:00
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
16
15年终于出现了。
2014-5-7 20:13
0
雪    币: 8188
活跃值: (2842)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
17
在等十五年发的大作。
2014-5-7 20:58
0
雪    币: 608
活跃值: (648)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
18
同等15年
2014-5-7 21:10
0
雪    币: 36
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
是你的十五年
2014-5-7 22:40
0
雪    币: 11
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
膜拜大神。。。。
下次黑A
的时候记得带上我。。。。
某A还在疯狂乱踢他粉丝呢。。。。一群人现在火气很大
2014-5-8 09:54
0
雪    币: 0
活跃值: (954)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
21
老V,你不忙着搞培训了?
2014-5-8 12:59
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
22
看看回帖的时间~
你懂得~
2014-5-8 13:35
0
雪    币: 272
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
不出意外,这货一直盯着你的,随时准备咬人
2014-5-8 13:55
0
雪    币: 10072
活跃值: (3008)
能力值: ( LV15,RANK:515 )
在线值:
发帖
回帖
粉丝
24
前辈,几天前给你发了邮件,请教了几个问题,不知道您看到没有,希望帮帮忙,谢谢啊!
2014-5-8 17:12
0
雪    币: 20
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
三十二个赞
2014-5-8 17:14
0
游客
登录 | 注册 方可回帖
返回
//