[原创]"无痕"驱动的检测与分析：重映射驱动靶场构造、扫描与特征剥离，附源码-编程技术-看雪安全社区

最新回复 (42) ◀ 1 2
XieCZ1337 雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	XieCZ1337 26 楼 Deice 不存在绝对意义上的无痕化驱动 kvm或者win的hypervisor就可以了 1天前 0
git_58111b1hash 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	git_58111b1hash 27 楼真美 1天前 0
CCTV9 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 45 粉丝 2 关注私信	CCTV9 28 楼学习 1天前 0
尺间萤火雪币： 246 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	尺间萤火 29 楼感谢分享 1天前 0
mb_aopnnvxb 雪币： 89 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 54 粉丝 0 关注私信	mb_aopnnvxb 30 楼 mark 1天前 0
mb_snnfdkrl 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	mb_snnfdkrl 31 楼感谢分享 22小时前 0
__Shinn 雪币： 262 活跃值： (245) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 72 粉丝 15 关注私信	__Shinn 32 楼 XieCZ1337 kvm或者win的hypervisor就可以了 Hypervisor确实能在一定程度上隐藏部分内存侧痕迹，不过HV本身也会引入新的检测面，比如虚拟化指令行为、时序差异、EPT/VMCS相关特征。个人理解它更多是改变对抗面、提高检测成本，最终还是要看具体检测方案和检测层级。 11小时前 0
syh逍遥游雪币： 3862 活跃值： (4469) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 38 粉丝 0 关注私信	syh逍遥游 33 楼 666666 10小时前 0
mb_eoqhjfon 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	mb_eoqhjfon 34 楼 112 10小时前 0
mb_pelomxiq 雪币： 226 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	mb_pelomxiq 35 楼 66666 10小时前 0
mb_dtqtssbk 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	mb_dtqtssbk 36 楼 666666 8小时前 0
LyOnline 雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	LyOnline 37 楼学习 7小时前 0
mb_owokluol 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	mb_owokluol 38 楼看看 7小时前 0
Elenia 雪币： 6251 活跃值： (3139) 能力值： ( LV9，RANK：330 ) 在线值：发帖 13 回帖 17 粉丝 66 关注私信	Elenia 7 39 楼感谢分享 6小时前 0
useryq 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 55 粉丝 0 关注私信	useryq 40 楼 1 6小时前 0
啊你好哇123 雪币： 355 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 256 粉丝 0 关注私信	啊你好哇123 41 楼学习学习 3小时前 0
Roger 雪币： 4758 活跃值： (4435) 能力值： ( LV8，RANK：147 ) 在线值：发帖 6 回帖 126 粉丝 124 关注私信	Roger 1 42 楼 mark 3小时前 0
mb_tnzzhlnl 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_tnzzhlnl 43 楼学习了 2小时前 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (42) ◀ 1 2
XieCZ1337 雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	XieCZ1337 26 楼 Deice 不存在绝对意义上的无痕化驱动 kvm或者win的hypervisor就可以了 1天前 0
git_58111b1hash 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	git_58111b1hash 27 楼真美 1天前 0
CCTV9 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 45 粉丝 2 关注私信	CCTV9 28 楼学习 1天前 0
尺间萤火雪币： 246 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	尺间萤火 29 楼感谢分享 1天前 0
mb_aopnnvxb 雪币： 89 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 54 粉丝 0 关注私信	mb_aopnnvxb 30 楼 mark 1天前 0
mb_snnfdkrl 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	mb_snnfdkrl 31 楼感谢分享 22小时前 0
__Shinn 雪币： 262 活跃值： (245) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 72 粉丝 15 关注私信	__Shinn 32 楼 XieCZ1337 kvm或者win的hypervisor就可以了 Hypervisor确实能在一定程度上隐藏部分内存侧痕迹，不过HV本身也会引入新的检测面，比如虚拟化指令行为、时序差异、EPT/VMCS相关特征。个人理解它更多是改变对抗面、提高检测成本，最终还是要看具体检测方案和检测层级。 11小时前 0
syh逍遥游雪币： 3862 活跃值： (4469) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 38 粉丝 0 关注私信	syh逍遥游 33 楼 666666 10小时前 0
mb_eoqhjfon 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	mb_eoqhjfon 34 楼 112 10小时前 0
mb_pelomxiq 雪币： 226 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	mb_pelomxiq 35 楼 66666 10小时前 0
mb_dtqtssbk 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	mb_dtqtssbk 36 楼 666666 8小时前 0
LyOnline 雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	LyOnline 37 楼学习 7小时前 0
mb_owokluol 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	mb_owokluol 38 楼看看 7小时前 0
Elenia 雪币： 6251 活跃值： (3139) 能力值： ( LV9，RANK：330 ) 在线值：发帖 13 回帖 17 粉丝 66 关注私信	Elenia 7 39 楼感谢分享 6小时前 0
useryq 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 55 粉丝 0 关注私信	useryq 40 楼 1 6小时前 0
啊你好哇123 雪币： 355 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 256 粉丝 0 关注私信	啊你好哇123 41 楼学习学习 3小时前 0
Roger 雪币： 4758 活跃值： (4435) 能力值： ( LV8，RANK：147 ) 在线值：发帖 6 回帖 126 粉丝 124 关注私信	Roger 1 42 楼 mark 3小时前 0
mb_tnzzhlnl 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_tnzzhlnl 43 楼学习了 2小时前 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复