[原创]也谈rootkit 注册表信息隐藏-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (58) ◀ 1 2 3
skypismire 雪币： 75 活跃值： (728) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 703 粉丝 1 关注私信	skypismire 1 51 楼好东东，感谢楼主的精彩文章 2010-3-22 20:56 0
haizhu 雪币： 30 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	haizhu 52 楼谢谢也祝生日快乐 2010-3-22 22:05 0
miaogx 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	miaogx 53 楼学习中，真的很牛，历害， 2010-7-31 10:38 0
shuinong 雪币： 33 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	shuinong 54 楼嗯，不错，相见恨晚 2011-3-11 12:37 0
correy 雪币： 1140 活跃值： (3166) 能力值： ( LV12，RANK：385 ) 在线值：发帖 57 回帖 133 粉丝 17 关注私信	correy 4 55 楼有感于楼主的分享和总结的精神：楼主的伟大之处：在于让人豁然开朗。附件：基于注册表Hive文件的恶意程序隐藏检测方法.pdf 里面有更加详细的hive结构图片。楼主引用的代码可能为： http://hi.baidu.com/zzzevazzz/blog/item/2a9ba88283613792f603a68b.html 上传的附件：基于注册表Hive文件的恶意程序隐藏检测方法.pdf （203.95kb，49次下载） 2012-3-30 10:10 0
zclever 雪币： 67 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 100 粉丝 0 关注私信	zclever 57 楼受益匪浅。。 2014-3-24 14:51 0
hhxlovety 雪币： 69 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 11 回帖 61 粉丝 0 关注私信	hhxlovety 58 楼查找父键的最后一个节点的意义何在啊 2014-5-19 13:44 0
OnlyForU 雪币： 346 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 184 粉丝 0 关注私信	OnlyForU 59 楼膜拜，内核新手学习了！ 2016-4-3 12:31 0
obi王雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	obi王 60 楼占坐谢谢了 2016-4-13 01:27 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (58) ◀ 1 2 3
skypismire 雪币： 75 活跃值： (728) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 703 粉丝 1 关注私信	skypismire 1 51 楼好东东，感谢楼主的精彩文章 2010-3-22 20:56 0
haizhu 雪币： 30 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	haizhu 52 楼谢谢也祝生日快乐 2010-3-22 22:05 0
miaogx 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	miaogx 53 楼学习中，真的很牛，历害， 2010-7-31 10:38 0
shuinong 雪币： 33 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	shuinong 54 楼嗯，不错，相见恨晚 2011-3-11 12:37 0
correy 雪币： 1140 活跃值： (3166) 能力值： ( LV12，RANK：385 ) 在线值：发帖 57 回帖 133 粉丝 17 关注私信	correy 4 55 楼有感于楼主的分享和总结的精神：楼主的伟大之处：在于让人豁然开朗。附件：基于注册表Hive文件的恶意程序隐藏检测方法.pdf 里面有更加详细的hive结构图片。楼主引用的代码可能为： http://hi.baidu.com/zzzevazzz/blog/item/2a9ba88283613792f603a68b.html 上传的附件：基于注册表Hive文件的恶意程序隐藏检测方法.pdf （203.95kb，49次下载） 2012-3-30 10:10 0
zclever 雪币： 67 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 100 粉丝 0 关注私信	zclever 57 楼受益匪浅。。 2014-3-24 14:51 0
hhxlovety 雪币： 69 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 11 回帖 61 粉丝 0 关注私信	hhxlovety 58 楼查找父键的最后一个节点的意义何在啊 2014-5-19 13:44 0
OnlyForU 雪币： 346 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 184 粉丝 0 关注私信	OnlyForU 59 楼膜拜，内核新手学习了！ 2016-4-3 12:31 0
obi王雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	obi王 60 楼占坐谢谢了 2016-4-13 01:27 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复