本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com
查看: 12211|回复: 23

Rootkit Unhooker驱动逆向分析 [复制链接]

Rank: 1

发表于 2008-6-19 03:59:07 |显示全部楼层
来这个论坛比较长时间了,不过,个人习惯,一般不发帖,这是处女帖,呵呵,高手就不用看了,都被大家搞烂了,希望对菜鸟有点作用

最近几个晚上把Rootkit Unhooker的驱动搞了下(其实就是F5了下),发一个idb上来

idb.rar

319 KB, 下载次数: 991

Rank: 2

发表于 2008-6-19 10:32:14 |显示全部楼层
希望linxer大牛在虚拟机方面多多放水,到时一定支持

Rank: 9Rank: 9Rank: 9

发表于 2008-6-19 10:46:46 |显示全部楼层
不错。。。嘿嘿。。。
悟空,退下,为师一个人就够了

Rank: 4

发表于 2008-6-19 11:36:23 |显示全部楼层
很细心,支持放血~

Rank: 1

发表于 2008-6-19 12:49:33 |显示全部楼层
引用第2楼xIkUg于2008-06-19 07:46发表的  :
不错。。。嘿嘿。。。

呵呵 刚搞这玩意不久
跟论坛上的N多牛比  中间还有一条很深的沟啊
很多东西还不明白 以后还要多向各位大牛学习呢

Rank: 2

发表于 2008-6-19 13:16:22 |显示全部楼层
学习,支持放血啊

Rank: 2

发表于 2008-6-19 13:34:58 |显示全部楼层
学习,坚决学习

Rank: 1

发表于 2008-6-19 13:50:17 |显示全部楼层
只能说学习,没别是话好说了

Rank: 1

发表于 2008-6-19 15:01:10 |显示全部楼层
只能说学习,没别是话好说了

Rank: 2

发表于 2008-6-26 15:16:16 |显示全部楼层
不错,好好学习!

Rank: 1

发表于 2009-6-17 14:29:32 |显示全部楼层
刚在网上搜索这个文章,没有想到在这里碰到大牛了.
请教个问题如何得到rkhdrv40.sys文件?我在SYSTEM32/drivers/下没有发现.

Rank: 1

发表于 2009-6-17 15:28:02 |显示全部楼层
虽然是老文,也顶一下,顺带膜拜lz

Rank: 1

发表于 2009-6-20 23:59:11 |显示全部楼层
收藏学习.......

Rank: 2

发表于 2009-6-23 18:19:39 |显示全部楼层
谢谢分享,学习啦!

Rank: 1

发表于 2010-5-16 13:21:08 |显示全部楼层
thanks for share!

Rank: 1

发表于 2010-5-16 15:20:56 |显示全部楼层
好东西,谢谢LZ分享

Rank: 2

发表于 2010-5-20 13:21:38 |显示全部楼层
学习了,不知道linxer大牛虚拟机有没有好的资料推荐呢?
最近在学习ING ->虚拟机

Rank: 1

发表于 2010-5-28 23:25:01 |显示全部楼层
不是很懂,所以来学习学习

Rank: 1

发表于 2010-7-11 02:03:42 |显示全部楼层
好好学习一下

Rank: 1

发表于 2010-7-11 14:37:52 |显示全部楼层
哈哈,学习了。。
您需要登录后才可以回帖 登录 | 立即加入

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-6-26 15:02 , Processed in 0.033332 second(s), 11 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部