yanxizhen的个人空间

yykingking：NE365上有一个老V前几天放出来的东西~ 大家可以去看看(2007-09-18 10:54)

回复

qq_10652：ring0好象要比ring1高吧(2007-09-17 01:07)

回复

zjjmj2002：ntoskrnl.exe里好像有些空地。(2007-09-16 10:50)

回复

wowocock：你的方法只能在老式ＣＰＵ上运行，现代ＣＰＵ都ＮＸ执行保护，内存必须上可执行的，直接分配处理可能有问题，而通过检测可执行内存来发现异常，加上以后的ＶＭＭ虚拟化，除非你自己也能进入ＲＩＮＧ　－１层，不然以ＲＩＮＧ　０　对付ＲＩＮＧ　－１恐怕是负多胜少。(2007-09-15 16:13)

回复

killvxk：引用第6楼z.b.Azy于2007-09-15 12:56发表的 : 几个不够, 扔他几十个上去~ 我准备洗白，不搞邪恶的东西了～(2007-09-15 15:43)

回复

z.b.Azy：引用第4楼killvxk于2007-09-15 12:37发表的 : 我实现了套专门干这个库～重定位可以交给库来～～ ....... 几个不够, 扔他几十个上去~(2007-09-15 12:56)

回复

yanxizhen：引用第4楼killvxk于2007-09-15 12:37发表的 : 我实现了套专门干这个库～重定位可以交给库来～～ ....... 哈哈,不知道老外会不会和谐(2007-09-15 12:42)

回复

killvxk：引用第2楼WQXNETQIQI于2007-09-15 11:24发表的 : 多了，，不过XX要自己定位，，而且这样也会被rootkit unhooker之类的玩意发现的 呵呵 我实现了套专门干这个库～重定位可以交给库来～～ 不过最近17大，还是避免腥风血雨不放了，不过有兴...(2007-09-15 12:37)

回复

yanxizhen：引用第2楼WQXNETQIQI于2007-09-15 11:24发表的 : 多了，，不过XX要自己定位，，而且这样也会被rootkit unhooker之类的玩意发现的 呵呵 嗯,reloc累死 rku蛮不错的(2007-09-15 12:00)

回复

WQXNETQIQI：多了，，不过XX要自己定位，，而且这样也会被rootkit unhooker之类的玩意发现的 呵呵(2007-09-15 11:24)

回复