本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com
楼主: 未来世界

有请xikug,很想看看那个《任意位置加载XX》 [复制链接]

Rank: 5Rank: 5

发表于 2008-6-9 00:53:56 |显示全部楼层
很多东西都随着时间变化了~
变化了~
很多加载的技巧都随着时间一起消失了,所以最后剩下的还是算法和思路~~

只要掌握了思路,一切都很简单~~~
算法其实是一个灵魂...

Rank: 2

发表于 2008-6-9 01:19:13 |显示全部楼层
哎,我还的努力学啊

Rank: 1

发表于 2008-6-9 23:39:04 |显示全部楼层
引用第20楼killvxk于2008-06-08 21:53发表的  :
很多东西都随着时间变化了~
变化了~
很多加载的技巧都随着时间一起消失了,所以最后剩下的还是算法和思路~~

只要掌握了思路,一切都很简单~~~
.......

嗯,思路是很重要,呵呵,其实前面我说的只有简单几句,只是一个思路,只是想告诉楼主,里面隐藏的内容大概是什么而以...并没有冒犯V大的意思.:)

Rank: 5Rank: 5

发表于 2008-6-10 17:32:12 |显示全部楼层
引用第22楼WinDbg于2008-06-09 20:39发表的  :


嗯,思路是很重要,呵呵,其实前面我说的只有简单几句,只是一个思路,只是想告诉楼主,里面隐藏的内容大概是什么而以...并没有冒犯V大的意思.:)

我说的那些话主要是想告诉大家,不要沉迷于一些技巧的深究,主要还是应该锻炼动手的能力。

所谓任意位置只是ZwLoadDriver里的猫腻而已~~

Rank: 1

发表于 2008-6-10 18:11:00 |显示全部楼层
引用第23楼killvxk于2008-06-10 14:32发表的  :


我说的那些话主要是想告诉大家,不要沉迷于一些技巧的深究,主要还是应该锻炼动手的能力。

所谓任意位置只是ZwLoadDriver里的猫腻而已~~

受教了~~~

Rank: 2

发表于 2008-6-10 19:34:50 |显示全部楼层
又学习了一个方法,不过很快也会被杀毒软件制定出规则的,
本菜认为好的方法还是V大牛说的,感染啊,扭曲啊,加密啊,让杀毒软件不好解啊.

Rank: 2

发表于 2008-6-11 13:28:53 |显示全部楼层
有道理,,,
好好学习,天天向上啊。。。

Rank: 1

发表于 2008-6-13 19:35:38 |显示全部楼层

Rank: 1

发表于 2008-6-14 11:35:43 |显示全部楼层
是会有很强大的副作用的,呵呵,学习了...

Rank: 1

发表于 2008-7-2 22:07:12 |显示全部楼层
怎样才能得到声望呀?

Rank: 1

发表于 2008-7-3 17:30:42 |显示全部楼层
不会吧。。这方法又可以了??感觉有点悬..回头试下...

Rank: 1

发表于 2008-7-8 15:55:28 |显示全部楼层
不错 对我们小菜来说是很好的思路

Rank: 1

发表于 2008-7-9 13:20:37 |显示全部楼层
3. dump 到 任意名称.hiv              Restore到没有监控的任意注册表位置

测试卡巴325版报警,对它无效...

Rank: 1

发表于 2008-7-16 02:14:12 |显示全部楼层
这个 好象是HIV来任意位置加载吧,估计跟那些大牛说的XX方法不一样吧

Rank: 1

发表于 2008-8-3 17:46:59 |显示全部楼层
  

Rank: 1

发表于 2008-9-18 20:09:56 |显示全部楼层
Zwloaddriver驱动的信息是可以在任意注册表位置的~
ZwLoadDriver时不检查位置,MmLoadXXX之后,会有一个pnpXXX去检查一下名字是否是存在某个神奇位置上如果存在就可以继续到Call XXX运行DriverEntry了

Rank: 1

发表于 2008-9-22 14:13:05 |显示全部楼层
如何搜索系统下未加载的驱动啊,我是菜鸟~~

Rank: 1

发表于 2008-9-23 13:04:44 |显示全部楼层
就为了35楼这句话,多少孩子顶破了头啊
- -;

Rank: 1

发表于 2008-9-25 22:48:10 |显示全部楼层
早就想到可能会有这个东东,看了loaddriver的过程代码也没找到哪地方有问题 谢谢35楼提示啊

Rank: 1

发表于 2008-10-21 12:50:32 |显示全部楼层
您需要登录后才可以回帖 登录 | 立即加入

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-6-20 16:27 , Processed in 0.028039 second(s), 6 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部