首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
逆向工程
发新帖
0
0
[分享]内核逆向开发阶段评测方法
发表于: 2026-3-15 00:18
1336
[分享]内核逆向开发阶段评测方法
mb_binusgki
2026-3-15 00:18
1336
内核开发、逆向开发是否有评判标准呢？如何为自己设置阶段性考试以测验自己的能力呢？ 今年笔者想到几个很不错的方法供大家参考： - 1.实现任意一个 ARK工具（Anti-Rootkit Tool） ，例如：PCHunter64、YDArk、火绒剑等（高难度，可了解系统内核大体实现） - 2.实现屏蔽 ARK 工具的扫描，例如：进程模块钩子扫描、内核模块钩子扫描、驱动对象钩子扫描等（高难度，靠近现实对抗） - 3.实现驱动免签，方式例如：BYOVD（Bring Your Own Vulnerable Driver）原理：攻击者加载一个合法签名但存在漏洞的驱动，然后利用该驱动（高难度，常用） - 4.自定义驱动通信，自己实现与R3通信而非使用微软官方提供的驱动设备的方式（中难度，常用） 后续还会持续补充...
冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。
#调试逆向
#系统底层
#问题讨论
#其他内容
收藏
・
0
点赞
・
0
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式：
微信支付
赞赏留言：
快捷留言
感谢分享～
精品文章～
原创内容～
精彩转帖～
助人为乐～
感谢分享～
最新回复
(
0
)
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
mb_binusgki
29
发帖
6
回帖
0
RANK
关注
私信
他的文章
[分享]注册表回调内核通信
379
[分享]简单编译器实现
1869
[分享]Lexer简单词法解析器入门
1233
[分享]vm解释器入门2
1288
[分享]vm解释器入门
1587
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞！
返回
顶部
