-
-
[原创]通过逆向分析取得的瑞星卡卡驱动程序RsBoot.sys源代码
-
发表于: 2006-11-23 21:18
-
看到有人研究，顺手写了一下。只可用于学习研究之用途。本人对他人使用本文件中的代码所引起的后果概不负责。
编译通过，是否可用不知道，等人测试 
更新：
2006-11-24 更新wowocock老大帮忙找到的一个bug
附件中是源码、编译的文件、IDA5.0的IDB
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
写错个地方，改了一下……
|
|
|
牛人，收藏了，
|
|
|
强，支持。
|
|
|
牛头人，不收藏。
|
|
|
|
|
|
最初由 xIkUg 发布 确实这样。
|
|
|
支持~
建立映像加载回调然后进行特征码分析，似乎是很旧的手段了 不过这个patch入口点的terminate方式还挺有意思的
|
|
|
|
|
|
从源代码学习到了一些东西。。。感谢。。。
|
|
|
wowocock帮忙找到个bug，更新了
|
|
|
|
|
|
|
|
|
这个强！拉回去研究
|
|
|
强，支持！逆向是合法的吗？
|
|
|
最初由 ylp1332 发布 需要DDK的编译环境才能编译。 最初由 小喂 发布 只要不作为商业用途应该问题不大。我们只是学习、研究罢了
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
多谢回复。
如何创建自己的枚举类型？ 顺便问一个其他的问题：IDApro有没有监视内存的功能？就和visual studio一样的memory窗口？我最近在分析一个程序的时候，找了半天，也没有看到实时监视内存的窗口。甚至看不到线程的调用堆栈窗口。 最后不得以，换了一个叫OllyDBG的工具才搞定。 我看本站有OllyDBG的简明教程。没有IDApro的教程。麻烦各位高人有时间照顾一下新人。
|
|
|
|
|
|
|
|
|
|
