该rk样本我只把文件隐藏的部分拿出来了,仅做为技术交流使用,驱动中绝对不含有恶意代码,该驱动只是隐藏它自己的文件而已。由于水平有限,可能有bug。
回复(27) 2007-05-19 13:30 来自版块 - 反流氓、反木马和rootkit
表情
WQXNETQIQI前段时间看到一个IofCompleteRequest的实现代码~Card的方法无效了 (2007-05-30 17:56)
killvxk我也是这么想,他这玩意基本上是照着card搞得~(2007-05-30 11:34)
carwin好歹还是该给点核心代码噻。 这样做太不厚道了嘛。。。。(2007-05-30 10:36)
qiweixue呵呵,anti有意思,,, 学习 (2007-05-28 18:00)
ProPlayboy路过。。。(2007-05-28 17:03)
kernel_kernel引用第11楼uuuty于2007-05-24 23:07发表的 : 嘿嘿 我还有个读io 端口的,不过目前只能用在ide硬盘上,就不拿出来了,希望能讨论下怎样过读io 端口的 就算IDE支持SATA不? 不会只是读读1f*/17*端口吧,我这都没这样的老机器了。(2007-05-25 10:31)
uuuty嘿嘿 我还有个读io 端口的,不过目前只能用在ide硬盘上,就不拿出来了,希望能讨论下怎样过读io 端口的(2007-05-24 23:07)
z.b.Azyuty, 现在我已经绕过了你的FileExposure了....(2007-05-24 22:37)
binjoLZ也没有看短消息的习惯么 (2007-05-24 19:34)
uuuty试试这个 : ) http://www.rootkit.com/vault/uty/FileExposure.rar 这个只能用在NTFS上(2007-05-23 10:22)

返回顶部