-
-
[原创]PspCidTable杂谈
-
发表于: 2008-2-15 21:31
-
今天再次看了gz1X牛的文章,回忆了许多知识. 哈哈. 玩了很长时间游戏,写点儿文字算是对自责的一种安慰
要说R0枚举隐藏进程, 只是对没有抹掉PspCidTable而言的.gz1X牛提示了2种方法:
1. 利用未导出的ExEnumHandleTable函数
2. 获取PHANDLE_TABLE_ENTRY等,然后PsLookupProcessByProcessId
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
纠正下子:
ExEnumHandleTable函数已导出了  PspTerminateThreadByPointer在某些xp系统是2参数版不是3参数版。 |
|
|
顶 学习....
 rootkit不是介绍过改页表 让CPU 只能够excute而不能够read/write 对于没有加壳得程序 把代码段这样子搞一下不知道可行不.  纯属乱弹。
|
|
|
强悍啊.学习
|
|
|
强，很强，学习中……………………
|
|
|
|
|
|
|
|
|
ShadowWalker
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
谢谢了，正认真研究中....
|
|
|
强大, hoho、
|
