首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
11
0
[原创]TsFltMgr驱动逆向还原
发表于: 2015-6-12 16:59
6231
[原创]TsFltMgr驱动逆向还原
z许
2015-6-12 16:59
6231
国际惯例,大牛飞过。
逆得一般,勉强能看。
TsFltMgr.sys 10.1.16066.216 版本
1.大体框架已经逆好
2.filter系列函数没有逆
3.有一些没执行到的函数没有逆
4.采用visual ddk编译
5.调试环境是windows xp下,仅装了Q管的情况下
6.奉上pdb和sys文件。
github备份一份:
https://github.com/smallb/TsFltMgr
Q管几个驱动都是联动起来的。逆完一个,发现其他驱动做的事也很多。。
再次感谢Sysnap大牛。学习了。
逆得不好。要喷求轻喷。
还有挺多东西没弄出来的。有空的一起弄。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
#调试逆向
上传的附件:
TsFltMgr.7z
(300.08kb,86次下载)
TsFltMgr原版驱动.7z
(287.82kb,66次下载)
收藏
・
11
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
5
)
敉沧
雪 币:
256
活跃值:
(25)
能力值:
( LV3,RANK:30 )
在线值:
发帖
4
回帖
36
粉丝
0
关注
私信
敉沧
2
楼
好棒~感谢分享,拿来学习~
2015-6-12 17:04
0
AntiPsycho
雪 币:
0
活跃值:
(756)
能力值:
( LV3,RANK:20 )
在线值:
发帖
11
回帖
75
粉丝
0
关注
私信
AntiPsycho
3
楼
楼上你下来我保证不打死你
2015-6-12 17:42
0
奉先之灵
雪 币:
52
活跃值:
(34)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
32
粉丝
0
关注
私信
奉先之灵
4
楼
正要学习 感谢分享
2015-6-13 10:15
0
xSpy
雪 币:
138
活跃值:
(306)
能力值:
( LV8,RANK:130 )
在线值:
发帖
10
回帖
86
粉丝
1
关注
私信
xSpy
2
5
楼
其实这种框架性的驱动适合快速分析。练手。
2015-6-13 11:46
0
lcyy
雪 币:
14
活跃值:
(18)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
6
粉丝
0
关注
私信
lcyy
6
楼
me too
2015-6-13 17:10
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
z许
13
发帖
266
回帖
60
RANK
关注
私信
他的文章
[原创]2022腾讯游戏安全决赛PC端解题
13688
[原创]看雪CTF2017第一题 小白入门解
3393
[原创]TsFltMgr驱动逆向还原
6232
[分享]另类实现IDA x64 F5功能
6770
[转帖]IOS安全攻防系列
9493
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
ldljlzw
option
jet_coder
huangyalei
lmsoft
YwdxY
bootdisk
五德转移
asd
forget
ywqjwq
niuzuoquan
hwfdvd
zzage
房有亮
EliteCrew
achillis
Sysnap
jordonA
AASSMM
diybl
vipsehll
noel
天涯一鸿
DuoLaMMeng
gddcxysqw
软绵绵
mccoysc
Naylon
wgejydy
z许
夜郎传说
sukyfaabc
zjgsrh
hnwyllmm
yuesong
saloyun
Dstlemoner
MaYil
white、、
pbshu
nopnopnop
zhangyiqun
louguodong
shuxuliang
whipk
轩辕之风
敉沧
hwangbae
国成
asdli
xtfpg
SdKfz
Auron
yllen
孙玉东
fujing
orz1ruo
飞舞夜雨
GeekCheng
cvrock
顺子就是我
yhlyzx
落笔飞花
vcebr
ecx
crackcc
DXXXXxxxxx
谁下载
×
ldljlzw
imatc
option
jet_coder
huangyalei
lmsoft
YwdxY
forget
hwfdvd
EliteCrew
achillis
Sysnap
jordonA
diybl
vipsehll
noel
mccoysc
夜郎传说
zjgsrh
terryjie
yuesong
fragileeye
MaYil
white、、
pbshu
nopnopnop
zhangyiqun
whipk
敉沧
国成
asdli
xtfpg
SdKfz
Auron
yllen
孙玉东
orz1ruo
飞舞夜雨
GeekCheng
cvrock
yhlyzx
vcebr
ecx
DXXXXxxxxx
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部