-
-
[分享]老文章系列：POOL驱动的梗
-
发表于: 2014-5-5 21:25
-
很多病毒木马,各种奇葩的ARK,RK,XXProtect把驱动代码放到POOL里执行，但由此会产生一个问题，在POOL里的驱动代码是不能出异常的，所有的异常处理都会失效。同理重载的内核也有同样的问题。
老文章的地址：http://www.langouster.com/HTML/116.html
原始作者提出了2种解决方式，不过我还是选择了hook RtlLookupXX的方式解决问题。因为操作那2个List如果没有进行锁操作是会蓝屏的！
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
因为今天XX门事件,老V文章写的越发谨慎了 哈哈,支持
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这种毫无用处的文章完全没有修正的价值，下次你发那种“有价值但又故意留坑误导新手”的文章我再发帖指正你的错误。
不用谢谢我，我的名字叫做雷锋。 
|
|
|
15年终于出现了。
|
|
|
|
|
|
同等15年
|
|
|
是你的十五年
|
|
|
膜拜大神。。。。
下次黑A 的时候记得带上我。。。。 某A还在疯狂乱踢他粉丝呢。。。。一群人现在火气很大 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
