[原创]rootkit ring3进ring0之门系列[一] -- 调用门-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]rootkit ring3进ring0之门系列[一] -- 调用门

2008-3-31 14:52 62954

[原创]rootkit ring3进ring0之门系列[一] -- 调用门

combojiang 活跃值

2008-3-31 14:52

62954

查看主题内容

收藏・75

点赞・7

打赏

最新回复 (51) ◀ 1 2 3 ▶
李敬利雪币： 236 活跃值： (16) 能力值： ( LV6，RANK：90 ) 在线值：发帖 7 回帖 75 粉丝 0 关注私信	李敬利 2 2008-12-14 23:12 26 楼 0 没看明白是不是用驱动添加了一个R3的门描述符然后用R3 直接CALL过去的？
biansant 雪币： 102 能力值： (RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	biansant 2009-4-1 14:08 27 楼 0 good ,so cool ~
recnad 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 36 粉丝 0 关注私信	recnad 2009-4-6 13:44 28 楼 0 最近正研究门， mark，感谢楼主！
ntKnight 雪币： 235 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	ntKnight 2009-6-3 23:08 29 楼 0 感谢楼主，，膜拜楼主。。。
gamegm 雪币： 139 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 67 粉丝 0 关注私信	gamegm 2009-6-18 21:54 30 楼 0 预留慢慢的看嘿嘿
天堂猪雪币： 177 活跃值： (278) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 96 粉丝 0 关注私信	天堂猪 2009-6-24 10:25 31 楼 0 调用们只能由汇编实现吗
ntKnight 雪币： 235 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	ntKnight 2009-8-18 19:44 32 楼 0 收藏老久了，现在开始拜读了。。。
madook 雪币： 162 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	madook 2009-8-29 22:54 33 楼 0 cool~ Thanks for share
流哥雪币： 140 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 147 粉丝 1 关注私信	流哥 2009-9-8 07:36 34 楼 0 厉害啊，还没有接触过门的调用呢
iwindows 雪币： 1798 活跃值： (2188) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	iwindows 2009-12-31 12:40 35 楼 0 膜拜中 ~~~~
lideq 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	lideq 2010-1-7 12:59 36 楼 0 感谢楼主…资源太好了
vangoals 雪币： 61 活跃值： (10) 能力值： ( LV3，RANK：30 ) 在线值：发帖 7 回帖 116 粉丝 0 关注私信	vangoals 2010-2-24 08:36 37 楼 0 资源太好了~
gnuser 雪币： 237 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 42 粉丝 0 关注私信	gnuser 2010-8-9 22:43 38 楼 0 终于看懂了，内流满面
aait 雪币： 468 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 85 回帖 675 粉丝 2 关注私信	aait 2010-8-23 15:26 39 楼 0 这个调用门进入ring0了吗？
peterpanli 雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	peterpanli 2010-8-29 21:09 40 楼 0 谢谢分享。。。
peterpanli 雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	peterpanli 2010-8-29 21:11 41 楼 0 谢谢分享.....
panderfly 雪币： 411 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	panderfly 2010-9-23 01:00 42 楼 0 学习了
defddr 雪币： 37 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 49 粉丝 0 关注私信	defddr 2010-9-24 19:01 43 楼 0 要是被100个人转帖那楼主不累死了发个信息问问楼主在决定转不转不是更好么
atlantiscc 雪币： 191 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	atlantiscc 2011-2-16 18:59 44 楼 0 好文章，Mark!
dclnet 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	dclnet 2011-9-23 17:36 45 楼 0 强大，标志了，学习。。。。。
deepfocus 雪币： 112 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 20 粉丝 0 关注私信	deepfocus 2011-12-26 22:54 46 楼 0 学到了很多，多谢.
yboy 雪币： 129 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 106 粉丝 0 关注私信	yboy 2012-2-20 19:24 47 楼 0 没看明白
lhao 雪币： 10 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 34 粉丝 0 关注私信	lhao 2012-5-12 18:16 48 楼 0 支持一个，！！！！！
songbeibei 雪币： 194 活跃值： (191) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 157 粉丝 0 关注私信	songbeibei 2013-5-29 19:49 49 楼 0 倾听高手的声音。。。
果栋雪币： 4 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 57 粉丝 0 关注私信	果栋 2013-6-2 16:34 50 楼 0 目前还看不懂，这涉及到window内核吧，最近才刚开始研究
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

combojiang

发帖

754

回帖

1050

RANK

关注

私信

他的文章

[原创]奇妙的shellcode

[原创]我的题目一做法

[原创]题目一

[原创]去除花指令的代码

关于我们

联系我们

企业服务

看雪公众号

最新回复 (51) ◀ 1 2 3 ▶
李敬利雪币： 236 活跃值： (16) 能力值： ( LV6，RANK：90 ) 在线值：发帖 7 回帖 75 粉丝 0 关注私信	李敬利 2 2008-12-14 23:12 26 楼 0 没看明白是不是用驱动添加了一个R3的门描述符然后用R3 直接CALL过去的？
biansant 雪币： 102 能力值： (RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	biansant 2009-4-1 14:08 27 楼 0 good ,so cool ~
recnad 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 36 粉丝 0 关注私信	recnad 2009-4-6 13:44 28 楼 0 最近正研究门， mark，感谢楼主！
ntKnight 雪币： 235 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	ntKnight 2009-6-3 23:08 29 楼 0 感谢楼主，，膜拜楼主。。。
gamegm 雪币： 139 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 67 粉丝 0 关注私信	gamegm 2009-6-18 21:54 30 楼 0 预留慢慢的看嘿嘿
天堂猪雪币： 177 活跃值： (278) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 96 粉丝 0 关注私信	天堂猪 2009-6-24 10:25 31 楼 0 调用们只能由汇编实现吗
ntKnight 雪币： 235 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	ntKnight 2009-8-18 19:44 32 楼 0 收藏老久了，现在开始拜读了。。。
madook 雪币： 162 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	madook 2009-8-29 22:54 33 楼 0 cool~ Thanks for share
流哥雪币： 140 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 147 粉丝 1 关注私信	流哥 2009-9-8 07:36 34 楼 0 厉害啊，还没有接触过门的调用呢
iwindows 雪币： 1798 活跃值： (2188) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	iwindows 2009-12-31 12:40 35 楼 0 膜拜中 ~~~~
lideq 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	lideq 2010-1-7 12:59 36 楼 0 感谢楼主…资源太好了
vangoals 雪币： 61 活跃值： (10) 能力值： ( LV3，RANK：30 ) 在线值：发帖 7 回帖 116 粉丝 0 关注私信	vangoals 2010-2-24 08:36 37 楼 0 资源太好了~
gnuser 雪币： 237 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 42 粉丝 0 关注私信	gnuser 2010-8-9 22:43 38 楼 0 终于看懂了，内流满面
aait 雪币： 468 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 85 回帖 675 粉丝 2 关注私信	aait 2010-8-23 15:26 39 楼 0 这个调用门进入ring0了吗？
peterpanli 雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	peterpanli 2010-8-29 21:09 40 楼 0 谢谢分享。。。
peterpanli 雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	peterpanli 2010-8-29 21:11 41 楼 0 谢谢分享.....
panderfly 雪币： 411 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	panderfly 2010-9-23 01:00 42 楼 0 学习了
defddr 雪币： 37 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 49 粉丝 0 关注私信	defddr 2010-9-24 19:01 43 楼 0 要是被100个人转帖那楼主不累死了发个信息问问楼主在决定转不转不是更好么
atlantiscc 雪币： 191 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	atlantiscc 2011-2-16 18:59 44 楼 0 好文章，Mark!
dclnet 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	dclnet 2011-9-23 17:36 45 楼 0 强大，标志了，学习。。。。。
deepfocus 雪币： 112 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 20 粉丝 0 关注私信	deepfocus 2011-12-26 22:54 46 楼 0 学到了很多，多谢.
yboy 雪币： 129 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 106 粉丝 0 关注私信	yboy 2012-2-20 19:24 47 楼 0 没看明白
lhao 雪币： 10 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 34 粉丝 0 关注私信	lhao 2012-5-12 18:16 48 楼 0 支持一个，！！！！！
songbeibei 雪币： 194 活跃值： (191) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 157 粉丝 0 关注私信	songbeibei 2013-5-29 19:49 49 楼 0 倾听高手的声音。。。
果栋雪币： 4 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 57 粉丝 0 关注私信	果栋 2013-6-2 16:34 50 楼 0 目前还看不懂，这涉及到window内核吧，最近才刚开始研究
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复