还有谁这样使用驱动的

yanxizhen 驱动牛犊注册日期2006-02-21 最后登录2011-08-29 粉丝0 关注0 积分2分威望32点贡献值0点好评度20点原创分0分专家分0分加关注写私信	阅读：2598回复：11 还有谁这样使用驱动的楼主^# 更多只看楼主倒序阅读发布于：2007-09-15 08:40 偶在自己的DriverEntry里用MmAllocateXXXXXXX开了块内存,然后把驱动拷贝到里面,Unload驱动. 这样偶滴rootkit就只存活在内存中了不过目前只是实现了很简单的功能,纯粹是试验目的不知道有没有人这样做过
	喜欢0 最新喜欢：回复

z.b.Azy 驱动牛犊注册日期2006-03-11 最后登录2013-04-29 粉丝0 关注0 积分263分威望95点贡献值0点好评度91点原创分2分专家分0分加关注写私信	沙发^# 发布于：2007-09-15 10:23 有.....貌似不少....
	回复(0) 喜欢(0)

WQXNETQIQI

驱动大牛

加关注写私信

板凳^#

发布于：2007-09-15 11:24

多了，，不过XX要自己定位，，而且这样也会被rootkit unhooker之类的玩意发现的呵呵

驱动开发者呵呵

回复喜欢

yanxizhen 驱动牛犊注册日期2006-02-21 最后登录2011-08-29 粉丝0 关注0 积分2分威望32点贡献值0点好评度20点原创分0分专家分0分加关注写私信	地板^# 发布于：2007-09-15 12:00 引用第2楼WQXNETQIQI于2007-09-15 11:24发表的 : 多了，，不过XX要自己定位，，而且这样也会被rootkit unhooker之类的玩意发现的呵呵嗯,reloc累死 rku蛮不错的
	回复(0) 喜欢(0)

killvxk

论坛版主

加关注写私信

地下室^#

发布于：2007-09-15 12:37

引用第2楼WQXNETQIQI于2007-09-15 11:24发表的 :
多了，，不过XX要自己定位，，而且这样也会被rootkit unhooker之类的玩意发现的呵呵

我实现了套专门干这个库～重定位可以交给库来～～

不过最近17大，还是避免腥风血雨不放了，不过有兴趣的关注rootkit.com吧，我和白远方准备扔几个rootkit的xxx上去～

没有战争就没有进步 X3工作组为您提供最好的军火

回复喜欢

yanxizhen 驱动牛犊注册日期2006-02-21 最后登录2011-08-29 粉丝0 关注0 积分2分威望32点贡献值0点好评度20点原创分0分专家分0分加关注写私信	5楼^# 发布于：2007-09-15 12:42 引用第4楼killvxk于2007-09-15 12:37发表的 : 我实现了套专门干这个库～重定位可以交给库来～～ ....... 哈哈,不知道老外会不会和谐
	回复(0) 喜欢(0)

z.b.Azy 驱动牛犊注册日期2006-03-11 最后登录2013-04-29 粉丝0 关注0 积分263分威望95点贡献值0点好评度91点原创分2分专家分0分加关注写私信	6楼^# 发布于：2007-09-15 12:56 引用第4楼killvxk于2007-09-15 12:37发表的 : 我实现了套专门干这个库～重定位可以交给库来～～ ....... 几个不够, 扔他几十个上去~
	回复(0) 喜欢(0)

killvxk

论坛版主

加关注写私信

7楼^#

发布于：2007-09-15 15:43

引用第6楼z.b.Azy于2007-09-15 12:56发表的 :

几个不够, 扔他几十个上去~

我准备洗白，不搞邪恶的东西了～

没有战争就没有进步 X3工作组为您提供最好的军火

回复喜欢

wowocock

VIP专家组

加关注写私信

8楼^#

发布于：2007-09-15 16:13

你的方法只能在老式ＣＰＵ上运行，现代ＣＰＵ都ＮＸ执行保护，内存必须上可执行的，直接分配处理可能有问题，而通过检测可执行内存来发现异常，加上以后的ＶＭＭ虚拟化，除非你自己也能进入ＲＩＮＧ　－１层，不然以ＲＩＮＧ　０　对付ＲＩＮＧ　－１恐怕是负多胜少。

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

zjjmj2002 驱动小牛注册日期2007-04-05 最后登录2016-01-09 粉丝0 关注0 积分15分威望321点贡献值0点好评度224点原创分1分专家分0分加关注写私信	9楼^# 发布于：2007-09-16 10:50 ntoskrnl.exe里好像有些空地。
	回复(0) 喜欢(0)

qq_10652 驱动牛犊注册日期2004-11-11 最后登录2008-07-04 粉丝0 关注0 积分560分威望57点贡献值0点好评度57点原创分0分专家分0分加关注写私信	10楼^# 发布于：2007-09-17 01:07 ring0好象要比ring1高吧
	回复(0) 喜欢(0)

yykingking 驱动牛犊注册日期2006-08-22 最后登录2010-07-02 粉丝0 关注0 积分-20分威望44点贡献值0点好评度53点原创分1分专家分0分加关注写私信	11楼^# 发布于：2007-09-18 10:54 NE365上有一个老V前几天放出来的东西~ 大家可以去看看
	回复(0) 喜欢(0)

您需要登录后才可以回帖，登录或者注册