首页
社区
课程
招聘
求一个不用调用函数直接获取进程eprocess的代码!
发表于: 2009-5-14 12:10 5538

求一个不用调用函数直接获取进程eprocess的代码!

2009-5-14 12:10
5538
用那些函数来找进程的eprocess总觉的不安全 有种危机感 谁能不用任何函数(或者那些rootkit肯定不会hook主的函数)直接获取指定进程的eprocess结构的代码 知道的贴上来 mafanyixia!谢谢!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 635
活跃值: (101)
能力值: ( LV12,RANK:420 )
在线值:
发帖
回帖
粉丝
2
内存暴力搜索,参考RKU的代码

进程扫描和隐藏早就过时了
2009-5-14 13:27
0
雪    币: 129
活跃值: (31)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
如果你是要取当前Eprocess的话,直接汇编实现下,参考IoGetCurrentProcess函数

取当前Eprocess代码简单,3句汇编可以得到了,不用调函数.
2009-5-14 20:48
0
雪    币: 246
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
恩 能否给个具体的代码的?来?
2009-5-16 20:41
0
雪    币: 952
活跃值: (1821)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
nt!IoGetCurrentProcess:
804e6e16 64a124010000    mov     eax,dword ptr fs:[00000124h]
804e6e1c 8b4044          mov     eax,dword ptr [eax+44h]
804e6e1f c3              ret

自己用windbg看~
2009-5-16 20:45
0
游客
登录 | 注册 方可回帖
返回
//