本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com
楼主: Azy

寄宿加载:另一种可能? [复制链接]

Rank: 1

发表于 2009-5-30 13:34:05 |显示全部楼层
引用第19楼power于2009-04-24 12:12发表的  :
因此,要想有一个相对完美的进入ring0解决方案,最好是寻找别人不知道或者使用很少的方法,或者将上面的有缺陷的方法做一个综合,用多种方法通过判断情况来选择使用。我在这里有一个新的思路提供给大家,微软新公布了一部分文档,关于HotPatch的使用。HotPatch可以在执行中修改系统中存在的用户态公用dll的内容,甚至是修改内核模块的内容。具体代码和细节,在这里我不能多说。

看大牛如何鄙视你……

Rank: 1

发表于 2009-5-30 13:35:02 |显示全部楼层
刚才没翻页, 翻页后发现原来早已经被大牛鄙视了

Rank: 1

发表于 2009-5-31 15:07:05 |显示全部楼层
kankan隐藏了撒

Rank: 1

发表于 2009-6-1 00:54:41 |显示全部楼层
进来观摩

Rank: 1

发表于 2009-6-3 01:07:21 |显示全部楼层
路过下载

Rank: 1

发表于 2009-6-12 02:58:42 |显示全部楼层
kankan隐藏了撒

Rank: 1

发表于 2009-6-28 18:40:48 |显示全部楼层
看看隐藏的回复

Rank: 1

发表于 2009-6-28 23:29:56 |显示全部楼层
see

Rank: 1

发表于 2009-7-6 00:31:38 |显示全部楼层
SCM  加载驱动 (耍点小聪明) 瑞星 卡吧 360 都没有反映的,能成功假载驱动的,其他的防火墙 我没有测试过,前面N多 大牛们的高谈阔论 我几本上是云里雾里。

Rank: 1

发表于 2009-7-14 21:37:05 |显示全部楼层
看看隐藏的是啥。

Rank: 1

发表于 2009-7-17 03:37:56 |显示全部楼层
看下隐藏的内容

Rank: 1

发表于 2009-8-7 09:10:34 |显示全部楼层
感谢楼主分享,继续学习啊,路过+膜拜。

Rank: 1

发表于 2009-8-7 14:49:08 |显示全部楼层
很不错的。。。

Rank: 1

发表于 2009-8-7 15:04:41 |显示全部楼层
基本上看的云里雾里的,学习了

Rank: 1

发表于 2009-8-19 01:09:28 |显示全部楼层
谢谢楼主  下来试试去

Rank: 1

发表于 2009-8-26 19:46:45 |显示全部楼层
试了一下 SSM确实没报

Rank: 1

发表于 2009-9-1 20:45:58 |显示全部楼层
看下隐藏的内容

Rank: 1

发表于 2009-9-2 16:14:42 |显示全部楼层
我也回复,看下隐藏内容

Rank: 1

发表于 2009-9-7 18:52:00 |显示全部楼层
期待隐藏内容

Rank: 1

发表于 2009-9-7 19:54:32 |显示全部楼层
我是来看隐藏内容的
您需要登录后才可以回帖 登录 | 立即加入

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-7-18 15:45 , Processed in 0.037623 second(s), 7 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部