本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com

主题|回复

  帖子 版块 回复/查看 最后发帖
内核Pipe ... 1 2 逆向 & 调试综合讨论 31 8109 lanzhouz001 2012-9-18 16:25:20
  这里的directory和文件系统的directory都不是同一个东西,仅仅存在于object manager内部而已 不要以为可 ...
内核Pipe ... 1 2 逆向 & 调试综合讨论 31 8109 lanzhouz001 2012-9-18 16:25:20
  ZwCreateDirectoryObject 这些人啊。。。太功利了,觉得会写代码就可以写驱动了 ...
内核Pipe ... 1 2 逆向 & 调试综合讨论 31 8109 lanzhouz001 2012-9-18 16:25:20
  系统刚启动时。。。\\Pipe\\这个目录尚未建立,当然会出现这个问题 你得先自己检查这个目录存不存在,不 ...
内核Pipe ... 1 2 逆向 & 调试综合讨论 31 8109 lanzhouz001 2012-9-18 16:25:20
  如果不考虑兼容性问题 直接分析ntdll中的NtCreateNamedPipe,找出相应函数的index,直接在内核中以index为基 ...
内核Pipe ... 1 2 逆向 & 调试综合讨论 31 8109 lanzhouz001 2012-9-18 16:25:20
  这个,其实也不需要非得在内核中创建,比较简单点的办法可以这样: 用户层创建Named pipe,然后传给驱动, ...
获取OB_TYPE的一个方法,各版本通用 系统安全 7 7310 f74108 2012-7-13 23:07:48
  这个。。。。。最好不要搞字符串。。。。其实有更简单的办法,就是,先在自己进程里create一个你需要查询ty ...
无用就废掉了 Native Code 综合讨论 2 2768 goodopell 2011-2-27 23:00:57
  有点晕。。。头一次见中文trace的.........
仿360的Hook架构的代码,MJ给指教一下 Native Code 综合讨论 13 8230 心河 2013-6-17 10:31:02
  [quote=\"xIkUg\"]指教什么?[/quote] 主要我想知道自己的逆向水平有提高没。。。。。。 ...
..... 招聘求职 4 2724 yufeg 2011-1-22 18:50:11
  ...
顺网科技全员人贩行动开始了~~重金悬赏!!! 附件 招聘求职 5 3079 Alar30 2010-11-25 14:03:55
  这个。。。。天煞老大的水贴吧。。。。。
利用tdi启动无盘的问题 Native Code 综合讨论 5 3654 icezy 2010-12-12 12:20:23
  这东西。。。。sanbootconf里有。。。。。。。。。
请教如何过滤程序的另存为行为 Native Code 综合讨论 11 4157 KiAcler 2011-4-20 11:56:22
  即使深入到内核后。。。。以fileobject来比较也是一样的。。。。。不同的fileobject同样可能代表的是同一个 ...
请教如何过滤程序的另存为行为 Native Code 综合讨论 11 4157 KiAcler 2011-4-20 11:56:22
  再者,对于4楼说的还有比较句柄。。。。这个也肯定是100%无效的 句柄仅仅是与进程对应的,即使同一个进程内 ...
请教如何过滤程序的另存为行为 Native Code 综合讨论 11 4157 KiAcler 2011-4-20 11:56:22
  未必另存为就是保存为与原文件一样的名字。。。。。你说读取时记录下路径,然后保存时再记录下路径,然 ...
请教如何过滤程序的另存为行为 Native Code 综合讨论 11 4157 KiAcler 2011-4-20 11:56:22
  理论上,没有完全有效的过滤“另存为”这个动作的方法。 而且,从你的话来看。。。貌似你该仔细研究哈什么 ...
禹盾HIPS 2.04 支持Vista[开源] 附件 ... 1 2 3 资源下载 57 16347 jackiehe 2010-11-5 22:49:34
  HOOK....HOOK....HOOk.....再HOOK 这就叫HIPS?
揭秘女色狼的10大特征 ... 1 2 3 4 5 6 .. 30 扯蛋蛋 587 42893 youxicai 2013-5-5 17:48:57
  学习哈
(半原创)NDIS过滤组件 附件 Native Code 综合讨论 15 4625 ictsecurity0 2010-9-7 19:28:00
  考虑了下。。。至于源码,有人要的话在这里留邮箱 因为部分代码用了某位我敬重的驱动前辈的,所以就不在这 ...
(半原创)NDIS过滤组件 附件 Native Code 综合讨论 15 4625 ictsecurity0 2010-9-7 19:28:00
  话说这个论坛的人貌似都比喜欢一些所谓的邪门功夫,比如hook什么的。我觉得,作为正常软件来说的话,这些所 ...
(半原创)NDIS过滤组件 附件 Native Code 综合讨论 15 4625 ictsecurity0 2010-9-7 19:28:00
  这个是。。。。安装确实不方便,不过作为常规软件来说,这个也算不得麻烦,如果是某些XXX软件的话,当然就 ...

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-5-23 11:56 , Processed in 0.025126 second(s), 8 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部