首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]win7 64系统下如何在内核对抗其它进程的附加呢
发表于: 2014-11-5 17:46 5277

[求助]win7 64系统下如何在内核对抗其它进程的附加呢

sanyoo 活跃值
2014-11-5 17:46
5277
如题

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (6)
一盏清茗
雪    币： 78
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
权限过滤
2014-11-5 18:34
0
sanyoo
雪    币： 56
活跃值： (505)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
能不能再具体一些啊
2014-11-5 18:41
0
cvcvxk
雪    币： 8835
活跃值： (2404)
能力值： ( LV12，RANK：760 )
在线值：
发帖
回帖
粉丝
私信
4 楼
SVM或者HVM
2014-11-5 18:59
0
AioliaSky
雪    币： 257
活跃值： (67)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
5 楼
bypass PatchGuard
2014-11-5 19:11
0
rqqeq
雪    币： 11
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我来个靠谱的
既然只是win7 64
直接object hook就好
2014-11-6 01:22
0
ugvjewxf
雪    币： 615
活跃值： (590)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
7 楼
内核层可以参考TP呀，把nt!_OBJECT_TYPE_INITIALIZER+0x01c ValidAccessMask    这个权限访问的值清零，应用层一切调试器就都不能用了。   当然还可以DEBUGPORT清零呀，  应用层嘛，还是参考TP呀，各种HOOK，附加必然会调用到的一个函数，
2014-11-6 12:54
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//