|
20楼#
发布于：2007-09-13 12:27
无论是是ＨＯＯＫ 还是反ＨＯＯＫ最好的方法是实现内存过滤，以前挂钩ＩＤＴ Ｅ但效率较差，以后通过ＶＭＭ强大的硬件支持和虚拟ＴＬＢ技术，估计有的一拼了，嘿嘿．．．．．．
|
|
|
|
21楼#
发布于：2007-09-13 12:30
引用第19楼WQXNETQIQI于2007-09-13 11:54发表的 : 其实正规软件用hook是不对的，用filter,notify,registercallback之类已经可以了～ 实在要hook，也要object hook和ssdt hook ，irproutinehook这种四字节/8字节 替换的hook～ inline啥的是不符合规矩的～ 另外vmm也是个好东西～  |
|
|
|
22楼#
发布于：2007-09-13 14:57
我的hook现在一般是4字节或者是4+5字节
 |
|
|
|
23楼#
发布于：2007-09-13 15:04
呵呵，放眼望去就俺一个牛犊，所以推荐俺几本书吧，或者一个学习计划，我的方向是网络安全
希望以后有机会见见大牛们 尤其是QIQI大母牛  |
|
|
24楼#
发布于：2007-09-13 15:20
引用第23楼boywhp于2007-09-13 15:04发表的 : ,我很想知道你们根据什么判断MJ是女的。。 |
|
|
|
25楼#
发布于：2007-09-13 16:37
怎么能对mj如此不恭， 学高为师，身高为范，WQXNETQIQI无论在学识还是修养上都有过人之处，堪当人师之楷模。
对了，WQXNETQIQI那天给讲讲，360safebox是如何通过hook KiFastCallEntry隐藏ssdt。那个帖子弄得我晕头转向。  |
|
|
26楼#
发布于：2007-09-13 16:47
我也一直怀疑她究竟是不是女的。老V还在QQ上用女人头像招摇撞骗呢
|
|
|
|
27楼#
发布于：2007-09-13 16:51
safebox没有hook kifastentry,而是hook的KiSystemService
跟sysenter的HOOK没有什么本质上的区别 |
|
|
|
28楼#
发布于：2007-09-13 17:05
引用第27楼WQXNETQIQI于2007-09-13 16:51发表的 : 对于自己公司的产品，还是打打太极拳吧，不然被你们BOSS看到就爽拉，哈哈。。。。。。 |
|
|
|
29楼#
发布于：2007-09-13 17:14
嗯，有道理，先拍照留存！
|
|
|
30楼#
发布于：2007-09-13 20:53
引用第28楼wowocock于2007-09-13 17:05发表的 : hehe， 这年头，这些基本信息是瞒不住的。 |
|
|
31楼#
发布于：2007-09-13 21:57
引用一句话：不予评价～
|
|
|
|
32楼#
发布于：2007-09-13 22:01
累了，不hook了～
|
|
|
|
33楼#
发布于：2007-09-13 22:30
到64位的VISTA 下，随着驱动签名和 PATCHGUARD，这个世界终于可以清静了，而且如果MS把PATCHGUARD放到VMM中基本不可能突破，除非你的VMM能在系统之前起，又将是一场残酷的战争。。。。。。
|
|
|
|
34楼#
发布于：2007-09-13 23:41
有道理，到时驱动都运行在.NET中，哈哈！看你们一群流氓还折腾个啥
叫你控制我的计算机，叫你啥流氓，叫你还搞HOOK，叫你用C++ 还是VB好啊，不会内存溢出，没有shellcode，多安全啊 等俺用上了.net，我继承，我重载，我委托，我组合，我接口，我架构。。。炫目死你们 |
|
|
35楼#
发布于：2007-09-14 00:54
zzzZZZZZZZ...
 顶块交换你 |
|
|
|
36楼#
发布于：2007-09-14 13:11
别邪恶了～～
|
|
|
上一页
下一页