-
-
[分享]全新原创Anti-rootkit软件SysReveal，欢迎试用
-
发表于: 2009-9-25 16:50
-
|
|
|---|---|
|
|
suda拍的很好，我来说说我的观点啊。
天下文章一大抄，注册表HIVE解析大家都是用ntreg，枚举文件发IRP也是正常的底层做法，我没觉得这有什么见不得人的，关键看谁做得更好。当然我做的不好挨拍也是应该的。  文件和注册表是鸡肋，做的确实不大好，功能实际也不实用，我有想法把这个给去了，直接搞个搜索隐藏文件和注册表项的功能或许更实用。 崩溃的问题是我测得少的原因，  如果各位大侠能提供点更有用的线索，（dump文件或者出错地址）后面的版本应该能稳定很多。
|
|
|
|
|
|
|
|
|
|
|
|
望大米share一下 xuetr.exe
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
开源就更好了
|
|
|
|
|
|
|
|
|
 榜样的力量是无穷的，要赶上他不容易啊，国庆前会出个v1.0.0.6，在内核部分加上了诸多功能，包括DPC TIMER枚举，线程枚举，文件系统Minifilter枚举，以及注册表回调的枚举。目前还在测试中。 看着有点乱 |
|
|
|
|
|
让我想起一句话。。没有做不到的。。。只有想不到的。。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
用了楼主的ark，错误N多。期待新版
|
|
|
呵呵，虽然不方便公开源代码，但是free的东西，我觉得也没必要对驱动做多少保护，再说现在也没闲工夫搞这个，真要是大家对我的驱动感兴趣了，说明这个工具还是有可取之处的。
顺便说下，界面程序也就是用UPX压了一下，和没有加壳一样，不过比较大，反起来难度大点。
|
|
|
，其实界面细节的很多BUG我知道就是没来得及改，几位牛人说的crash问题，我修改了一下驱动，估摸着是改好了，还需要进一步验证。 不知道你说的N多错误有哪些？ 文件和注册表那块就先别提了，做的很粗糙，sudami已经使劲拍过我，节后我会下点功夫搞好。
|
|
|
|
|
|
|
|
|
|
