看雪论坛
发新帖
12

[黑客技术与防范] [原创]Windows内存隐藏技术初探

NetRoc 2007-12-17 11:30 87262
本主题帖已收到 0 次赞赏,累计¥0.00
最新回复 (80)
二毛 2009-5-26 20:30
51
文章不错,就是太多地方的代码不完整=。=
cpuArt 2009-6-1 13:36
52
vmware支持tlbs吗
liujliujie 2009-6-1 14:17
53
学习学习。。。!!!
babytom 2009-6-3 11:56
54
好多好文章啊,这个地方真不错啊。以后每天到这报到,呵呵
sfqpublic 2009-6-8 16:47
55
这么有深度的文章,一定要收藏起来将来看。
gamegm 2009-6-18 22:10
56
哦  我来也 !
二毛 2009-7-22 21:23
57
貌似不支持,我测试了两天了。发现确实不行
君君寒 2010-5-14 10:48
58
拜读中,这个内容真不错。
李小小 2010-5-14 14:06
59
不错,学习了~~~
黄金草芥 2012-1-8 09:53
60
不实用,极易蓝屏
1
网监张局 2012-1-8 09:58
61
感觉分享 , 不一般的思路
残梦飘雪 2012-1-17 18:23
62
牛  支持你 Mark
miaomiaowa 2012-2-6 16:14
63
暂时还搞不懂。
zgyknight 2012-6-15 04:16
64
mark!!!!!!
4
viphack 2012-6-15 06:49
65
正需要   
watchsky 2012-11-9 11:44
66
好东西,才看到!
g_pbyCode = ExAllocatePoolWithTag( PagedPool, 4*1024, 'SWHK');这块内存要是正好在读取hookcode数据的时候而被置换出去,系统会不会卡死啊,还是NonPagePool稳妥些吧?
10
cvcvxk 2012-11-9 13:19
67
ShadowWalker对内核内存是没问题的,但是对应用内存就问题巨大了~呵呵~
spman 2012-11-9 17:15
68
我坦白,我是看到V大才进来的..shadowwalker可以过CRC哦..
10
cvcvxk 2012-11-9 20:00
69
只可以过内核CRC,应用层CRC不是那么玩的,嘿嘿~
淡定疯着 2012-11-10 06:50
70
V大,这几天被ring3的CRC玩晕了,求思路...求指教...
淡定疯着 2012-11-10 07:09
71
仔细看了下楼主的大作,好像正是我需要的... ... 感谢
1
hrpirip 2012-12-9 00:41
72
不错啊。收藏了。
xiaoyang 2013-6-17 11:57
73
Mark
asdli 2013-6-17 23:25
74
我也 mark下  嘿嘿
胡长江 2013-10-21 00:13
75
唉  07年就有这种文章了,而我现在还在玩ssdt
tuobaofeng 2013-10-21 10:47
76
好东西,要学习一下
miniweek 2013-10-21 11:02
77
经典   收了 学习了
xgxzyb 2014-5-9 15:02
78
mark
RingMENG 2016-1-28 02:09
79
2007--->2016年1月28日02:11:11哈哈
OnlyForU 2016-12-27 17:26
80
学习,感谢楼主!
Goldtulip 2017-7-11 10:06
81
mark,很值得学习
返回



©2000-2017 看雪学院 | Based on Xiuno BBS | 域名 加速乐 保护 | SSL证书 又拍云 提供 | 微信公众号:ikanxue
Time: 0.036, SQL: 13 / 京ICP备10040895号-17