[求助]关于线程创建的问题-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]关于线程创建的问题

发表于: 2015-9-15 19:09 3008

[求助]关于线程创建的问题

Popluna

活跃值

2015-9-15 19:09

3008

如何使用CreateThread来创建线程别人可以使用N+1中方法来禁止某个线程的创建
请问在应用层怎么样才能躲避 bp CreateThread 呢？
很多安全检测线程都要通过CreateThread启动难道没有其他方法启动项线程么

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

分享

最新回复 (2)
Rookietp 雪币： 1042 活跃值： (500) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 795 粉丝 2 关注私信	Rookietp 2 楼 shadowdll 2015-9-15 21:15 0
yllen 雪币： 1258 活跃值： (1434) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 159 粉丝 0 关注私信	yllen 3 楼 CreateThread ------>------system call (sysenter)--- > 内核考虑到应用层API都是外壳，所以直接自己来做个外壳自己进内核。改为 MyCreateThread ---->------- \ V CreateThread ------>------system call (sysenter)--- > 内核 2015-9-16 13:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

Popluna

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//