本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com
楼主: 未来世界

有请xikug,很想看看那个《任意位置加载XX》 [复制链接]

Rank: 1

发表于 2009-6-26 01:24:14 |显示全部楼层
为啥都藏着掖着?公开出来不是更好吗?

以下转载的:
任意位置加载驱动
Zwloaddriver驱动的信息是可以在任意注册表位置的~
ZwLoadDriver时不检查位置,MmLoadXXX之后,会有一个pnpXXX去检查一下名字是否是存在某个神奇位置上如果存在就可以继续到Call XXX运行DriverEntry了,
在Vista或者其他有patchguard签名验证的系统下,在运行DriverEntry前的系列XXX检查里好像有个检查名字是否在某个更神秘的位置上效验,如果在了,就认为这个驱动是XXXXX驱动可以通过patchguard...

Rank: 1

发表于 2010-1-3 07:07:07 |显示全部楼层
才进来就看到了好贴子
您需要登录后才可以回帖 登录 | 立即加入

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-6-27 07:10 , Processed in 0.025184 second(s), 6 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部