首页
论坛
课程
招聘
[分享]再来一种内核 inlinehook 的隐藏方法
2012-8-7 20:47 19061

[分享]再来一种内核 inlinehook 的隐藏方法

2012-8-7 20:47
19061
无聊把一堆无法编译的代码改好,然后扔上来~分页内存的那些猫腻啊~~猫腻啊~~
不说了,走起~多数代码来自网络通过整理融合,修正bug 弄到一起组合而成。
直接附件里就代码,全真相哦~
PS:
求捐助,有意者联系 QQ:86879759
宣传一下无聊扯淡群:171797360

│  PageHack.sln
│  
├─bin
│  └─i386
│          pagehack.pdb
│          pagehack.sys
│          
└─PageHack
    │  buildfre_wnet_x86.log
    │  Clear.bat
    │  ddkbuild.bat
    │  ddkbuild.cmd
    │  Debug.c
    │  Debug.h
    │  drvversion.aps
    │  drvversion.h
    │  drvversion.rc
    │  hook.c
    │  hook.h
    │  List.c
    │  List.h
    │  MAKEFILE
    │  memory_type.h
    │  mybuild.bat
    │  mybuild_win7.bat
    │  ntifs.h
    │  ntifs_48.h
    │  pagehack.c
    │  pagehack.h
    │  PageHack.vcxproj
    │  PageHack.vcxproj.filters
    │  PageHack.vcxproj.user
    │  pagehack_main.c
    │  readme.txt
    │  ReBuild.bat
    │  resource.h
    │  SOURCES
    │  stdafx.h
    │  tools.c
    │  tools.h
    │  xde.c
    │  xde.h
    │  xde.txt
    │  xdetbl.h
    │  zwfunc.h
    │  
    ├─Debug
    │      PageHack.log
    │      
    └─objfre_wnet_x86
        │  _objects.mac
        │  
        └─i386
                drvversion.res


附加在这里 PageHack.rar

[注意] 欢迎加入看雪团队!base上海,招聘安全工程师、逆向工程师多个坑位等你投递!

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (32)
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
剑冰风 活跃值 2012-8-7 20:49
2
0
老V, 不要停
雪    币: 204
活跃值: 活跃值 (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
jianshuo 活跃值 2012-8-7 20:51
3
0
做一下V大的沙发
雪    币: 481
活跃值: 活跃值 (23)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
goddkiller 活跃值 2012-8-7 21:02
4
0
mark123456
雪    币: 893
活跃值: 活跃值 (16)
能力值: ( LV9,RANK:330 )
在线值:
发帖
回帖
粉丝
jasonnbfan 活跃值 8 2012-8-7 21:14
5
0
顶神父
mark 内核 inlinehook 的隐藏
雪    币: 0
活跃值: 活跃值 (24)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
tihty 活跃值 2 2012-8-7 21:59
6
0
oh,神父。
雪    币: 9
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wycdbg 活跃值 2012-8-7 22:00
7
0
老V的资料为神马是女的、
雪    币: 153
活跃值: 活跃值 (48)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
stoy 活跃值 2012-8-7 22:11
8
0
老V是妹子,大家快泡吧
雪    币: 205
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Vxer 活跃值 2012-8-7 22:26
9
0
老v持续爆大料
雪    币: 223
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
lasvegas 活跃值 2012-8-8 08:02
10
0
关注,关注,再关注。
雪    币: 1817
活跃值: 活跃值 (840)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
basketwill 活跃值 1 2012-8-8 08:33
11
0
lao V go on..
雪    币: 221
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
水晶蜗牛 活跃值 2012-8-8 08:41
12
0
shadow walker么?
雪    币: 1583
活跃值: 活跃值 (308)
能力值: ( LV3,RANK:35 )
在线值:
发帖
回帖
粉丝
z许 活跃值 2012-8-8 10:03
13
0
老V继续放。
雪    币: 88
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
gezz 活跃值 2012-8-8 10:35
14
0
老V,继续啊,不要停~
雪    币: 727
活跃值: 活跃值 (60)
能力值: ( LV9,RANK:380 )
在线值:
发帖
回帖
粉丝
Winker 活跃值 8 2012-8-8 10:57
15
0
又爆了一个好方法~不过不通用,实战性还远远不够~~~还不如我的方法好~
雪    币: 582
活跃值: 活跃值 (100)
能力值: ( LV11,RANK:190 )
在线值:
发帖
回帖
粉丝
RootSuLe 活跃值 4 2012-8-8 11:05
16
0
下载了思密达
雪    币: 113
活跃值: 活跃值 (90)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Fido 活跃值 2012-8-8 12:24
17
0
膜拜哦.............
雪    币: 255
活跃值: 活跃值 (18)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
AioliaSky 活跃值 1 2012-8-8 16:46
18
0
看下LZ藏得有多深
雪    币: 2140
活跃值: 活跃值 (404)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
zhouws 活跃值 2 2012-8-8 17:24
19
0
知识点倒是不错。可用做学习分页内存管理的资料
雪    币: 241
活跃值: 活跃值 (17)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
exediy 活跃值 1 2012-8-8 20:31
20
0
为什么代码看起来那么眼熟。。。。那文件名。。。那代码。。。
雪    币: 2617
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
watchsky 活跃值 2012-8-9 16:07
21
0
太nb了!!
雪    币: 432
活跃值: 活跃值 (509)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
xss 活跃值 4 2012-8-9 16:30
22
0
老V....
雪    币: 284
活跃值: 活跃值 (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
jerrynpc 活跃值 2012-8-10 08:37
23
0
亚米蝶
雪    币: 201
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
谁啊谁 活跃值 2012-8-10 08:42
24
0
支持楼主,好文章啊~!
雪    币: 191
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
diybl 活跃值 2012-8-10 11:35
25
0
v哥最近肿么了 呵呵 经常有惊喜
难道准备要洗手了?
游客
登录 | 注册 方可回帖
返回