-
-
[原创]Port Anti EAT IAT IRP 驱动自启动
-
发表于: 2015-7-8 22:43
-
回来逛逛家
一年期的写的，今天突然接到开发x64驱动的翻了一下硬盘，然后看到这个。
感觉x86已经浪了
这份代码包括：
线程隐藏
PORT读写
常见HOOK
驱动加载自启动&&自加载
感染
如果没有感染和线程隐藏的话,估计在家里,后面再给大伙补充.
一年期的写的，今天突然接到开发x64驱动的翻了一下硬盘，然后看到这个。感觉x86已经浪了
这份代码包括：
线程隐藏
PORT读写
常见HOOK
驱动加载自启动&&自加载
感染
如果没有感染和线程隐藏的话,估计在家里,后面再给大伙补充. [培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
有用，谢谢LZ分享
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
