首页
社区
课程
招聘
[原创] Intel 虚拟化特性实现监视进程API 调用(工具)
发表于: 2024-9-29 15:55 18225

[原创] Intel 虚拟化特性实现监视进程API 调用(工具)

2024-9-29 15:55
18225

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!!

最后于 2025-9-12 01:19 被NoHeart编辑 ,原因: 演示GIF
收藏
点赞 ・12
打赏
分享
最新回复 (60)
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2 楼
国庆啦,放假啦,啦啦啦。
2024-9-29 15:58
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3 楼
欢迎大家提出批评和建议
2024-10-8 16:27
0
雪    币: 6578
活跃值: (8654)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4 楼
函数的参数个数和类型是通过.h文件配置来识别的是吗?
2024-10-8 20:51
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5 楼
木志本柯 函数的参数个数和类型是通过.h文件配置来识别的是吗?
建议先看readme.txt,监控的api是由该api所在的dll和此dll对应的函数原型声明文件所组成。函数原型声明是参考微软Sal语法自定义的。先看kas.config,里面配置dll和此dll的api函数声明所在的文件,真的函数声明放在了config目录下。
2024-10-8 21:29
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6 楼
木志本柯 函数的参数个数和类型是通过.h文件配置来识别的是吗?

工具只是将符合规范的.h声明,做了半自动化生成,因为一个.h里函数声明包含多个dll的导出。

最后于 2024-10-14 10:11 被NoHeart编辑 ,原因:
2024-10-8 21:36
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7 楼
IDA 一起使用
2024-10-14 21:08
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8 楼
和 apimonitor的对比优势是什么
2024-10-24 14:16
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9 楼
需要改变KVM的源码,才能实现此功能
2024-10-28 10:02
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10 楼
虚拟化交流
2024-11-4 09:57
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11 楼
更新,支持window7 64位 sp1操作系统。
2024-11-11 20:26
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12 楼
修复x64蓝屏bug
2024-11-13 10:56
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13 楼
x64 经测试目前可用。没有蓝屏
2024-11-14 09:45
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14 楼
。。。。
2024-11-18 11:44
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15 楼
有没有人提点需求呀。
2024-11-21 17:28
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16 楼
水一下
2024-11-22 17:00
0
雪    币: 1291
活跃值: (1139)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
17 楼

没有源代码么

最后于 2024-11-22 19:59 被5h3r10(l{编辑 ,原因:
2024-11-22 19:58
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18 楼
5h3r10(l{ 没有源代码么
源代码开源这个无能为力,我只是个打工人。
2024-11-25 18:03
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19 楼
漏洞
2024-12-4 10:16
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20 楼
增加 gif 简单演示功能
2024-12-9 11:53
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21 楼
修复获取无效内存蓝屏
2024-12-10 10:23
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22 楼
还有大点的安全峰会可以演讲这些内容吗?
2024-12-12 18:02
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23 楼
如果更暴力,不用上虚拟化也能实现类似的功能
2024-12-17 09:21
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24 楼
除了没源码是个遗憾
2024-12-17 16:57
0
雪    币: 1462
活跃值: (1906)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25 楼
VEH HOOK 超级大杯
2024-12-20 10:42
0
游客
登录 | 注册 方可回帖
返回