首页
社区
课程
招聘
[转帖](转我自己的)AK922.SYSQ驱动逆向代码(隐藏文件)
发表于: 2007-7-13 17:30 13361

[转帖](转我自己的)AK922.SYSQ驱动逆向代码(隐藏文件)

2007-7-13 17:30
13361

原帖地址 http://www.debugman.com/read.php?tid=532   ,,里面有更详细的别人也发的东西
当然也有不少其他好东西,,可以去转转RCT的网站。。。

AK922.SYS 的逆向(隐藏文件的一东东)

前段时间有人在驱网发的,隐藏文件的,,能过不少ARK,,RKU3.31,DARKSPY和ICESWORD的文件插件都能过。。。

于是就看了下,,发现有一部分和CardMagic的代码相同(这部分我没逆,自己找吧。。。)

然后还有点底层的东西,,这个我逆的代码有。。

由于以前逆的,,带注释的比较全的版本找不到了。。将就着看吧。。。

顺便说下,,基于本人不停灌水,终于帖子数目达到10了~~~才能发帖。。。


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 7
支持
分享
最新回复 (12)
雪    币: 207
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
断水流大师兄来顶你了...
2007-7-13 17:33
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
太挨球了来顶你了
2007-7-13 17:33
0
雪    币: 331
活跃值: (56)
能力值: ( LV13,RANK:410 )
在线值:
发帖
回帖
粉丝
4
现在马甲成风了。整风运动

我记得上面的帖子是。马甲换错了把
2007-7-13 17:34
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
楼上看花眼了吧
2007-7-13 17:54
0
雪    币: 207
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
一定是眼花了
2007-7-13 17:56
0
雪    币: 331
活跃值: (56)
能力值: ( LV13,RANK:410 )
在线值:
发帖
回帖
粉丝
7
哎,没有截屏留证据。建议论坛把编辑的帖子都留一个备份
2007-7-13 20:03
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
8
呵呵~~
那个read过滤,跟某哥的fhide处理的一样。
2007-7-13 21:33
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
9
新版is 1.22已经可以搞定这个隐藏方法了。
但是可以在irp传递後的处理路径上动手脚,比如某些ioXXX函数。
2007-7-13 21:34
0
雪    币: 471
活跃值: (4063)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
10
不错,学习了
2007-7-14 11:52
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
太恶搞了来顶你了
2007-7-16 02:11
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
学习了
2007-7-22 10:34
0
雪    币: 2134
活跃值: (14)
能力值: (RANK:170 )
在线值:
发帖
回帖
粉丝
13
我要顶一下,发现你了
2008-1-13 02:30
0
游客
登录 | 注册 方可回帖
返回
//