Study

[ 85 主题 / 0 回复 ]

版主: *空缺中*

类型	主题: 全部精华 \| 时间: 一天两天周月季 \| 热门	作者/时间	回复查看	最后发表
	对idt hook的处理	forwe 2013-7-29	0/1622	forwe 2013-7-29 02:40
	多核下通过修改GDT隐藏IDT HOOK	forwe 2013-8-30	0/2837	forwe 2013-8-30 21:20
	通过Hook SwapContext 获得目标线程的 IDT GDT KPCR (fs寄存器)	forwe 2013-8-31	0/3183	forwe 2013-8-31 23:16
	通过hook KiFastCallEntry来过滤SSDT 或者 Shadow SSDT	forwe 2013-9-1	0/2248	forwe 2013-9-1 21:38
	通过 ZwQuerySystemInformation 枚举内核模块和基地址	forwe 2013-9-11	0/1766	forwe 2013-9-11 16:05
	恢复hp的object hook	forwe 2013-9-12	0/2085	forwe 2013-9-12 01:32
	通过函数 ExEnumHandleTable 得到进程的 EPROCESS	forwe 2013-10-9	0/14578	forwe 2013-10-9 21:16
	WINDOWS内核学习步骤	forwe 2014-5-8	0/1418	forwe 2014-5-8 16:32
	The Chainsmokers - (烟卷) / Coldplay - Something Just Like This	forwe 2017-5-12	0/2027	forwe 2017-5-12 17:42
	多核 IDT hook的处理	forwe 2013-8-30	0/2734	forwe 2013-8-30 13:13
	Win XP/7/8 下 32/64-Bit 枚举多处理器 IDT	forwe 2013-8-28	0/1901	forwe 2013-8-28 11:49
	加载内核到内存中实现内核重载	forwe 2013-8-27	0/1889	forwe 2013-8-27 11:20
	通用ssdt hook的详解以及代码的编写	forwe 2013-7-29	0/1596	forwe 2013-7-29 22:32
	通用shadow ssdt hook的详解以及代码的编写	forwe 2013-8-6	0/2020	forwe 2013-8-6 18:25
	通用inline hook 的详解以及代码的编写	forwe 2013-8-7	0/1864	forwe 2013-8-7 22:10
	Object Hook的讲解，为了后续的HP保护做准备	forwe 2013-8-9	0/1879	forwe 2013-8-9 21:18
	Win7 枚举内核对象类型	forwe 2013-8-12	0/1794	forwe 2013-8-12 16:24
	枚举进程、线程创建回调，枚举映像加载回调，枚举DPC时钟	forwe 2013-8-13	0/2169	forwe 2013-8-13 16:32
	遍历内核对象目录	forwe 2013-8-16	0/1265	forwe 2013-8-16 01:01
	简单挂钩NtCreateThread实现内核注入DLL	forwe 2013-8-18	0/1933	forwe 2013-8-18 18:14

12 3 4 5 下一页

返回首页发帖