sxcong
驱动牛犊
驱动牛犊
  • 注册日期2002-01-29
  • 最后登录2023-03-27
  • 粉丝0
  • 关注0
  • 积分73分
  • 威望52点
  • 贡献值0点
  • 好评度31点
  • 原创分0分
  • 专家分0分
阅读:5105回复:10

Rootkit一书有感

楼主#
更多 发布于:2007-09-26 14:11
<<Rootkits.Subverting.the.Windows.Kernel>>
从书名上看以为就是黑客之类的技术,下载了好久也没看一眼。偶然在China-pub 上看到有人评论,才看两眼,发现这本书的确不错。
从内容上看,本书其实就是虚拟驱动编程。如果一开始的Hello demo:
#include "ntddk.h"

NTSTATUS DriverEntry( IN PDRIVER_OBJECT theDriverObject,

IN PUNICODE_STRING theRegistryPath )'

{

   DbgPrint("Hello World!");

   return STATUS_SUCCESS;

}

短短几行,就构成了一个简单的驱动程序,然后是编译:
写SOURCE:
TARGETNAME=MYDRIVER
TARGETPATH=OBJ
TARGETTYPE=DRIVER
SOURCES=Hello.c

写MAKEFILE:
!INCLUDE $(NTMAKEENV)\makefile.def

再下一步进行DDK的命令行,进入程序目录,nmake,一切OK。
又提供了一下测试工具:
www.rootkit.com/vault/hoglund/InstDvr.zip.
很方便地调入驱动文件进行测试(最好在虚拟机上运行)

驱动方面的书也看过不少,如此轻松入门的还真没有比这本书更好的。看来作者也是把驱动玩的了如指掌
sxcong
驱动牛犊
驱动牛犊
  • 注册日期2002-01-29
  • 最后登录2023-03-27
  • 粉丝0
  • 关注0
  • 积分73分
  • 威望52点
  • 贡献值0点
  • 好评度31点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2007-09-27 12:02
今天照着书实现了注册表隐藏,明天开始做进程隐藏,后天研究文件隐藏
ProPlayboy
驱动大牛
驱动大牛
  • 注册日期2005-07-07
  • 最后登录2022-02-15
  • 粉丝0
  • 关注0
  • 积分1016分
  • 威望811点
  • 贡献值0点
  • 好评度719点
  • 原创分0分
  • 专家分0分
  • 社区居民
板凳#
发布于:2007-09-27 14:13
这本书不用看翻译版了,英文版也很容易看懂的
人不靓仔心灵美,版头不正红花仔!
wowocock
VIP专家组
VIP专家组
  • 注册日期2002-04-08
  • 最后登录2016-01-09
  • 粉丝16
  • 关注2
  • 积分601分
  • 威望1651点
  • 贡献值1点
  • 好评度1227点
  • 原创分1分
  • 专家分0分
地板#
发布于:2007-09-28 08:36
都是老掉牙的技术。。。。。。。
花开了,然后又会凋零,星星是璀璨的,可那光芒也会消失。在这样 一瞬间,人降生了,笑者,哭着,战斗,伤害,喜悦,悲伤憎恶,爱。一切都只是刹那间的邂逅,而最后都要归入死亡的永眠
z.b.Azy
驱动牛犊
驱动牛犊
  • 注册日期2006-03-11
  • 最后登录2013-04-29
  • 粉丝0
  • 关注0
  • 积分263分
  • 威望95点
  • 贡献值0点
  • 好评度91点
  • 原创分2分
  • 专家分0分
地下室#
发布于:2007-09-28 13:45
恩, 老外还是很不厚道滴.......
sxcong
驱动牛犊
驱动牛犊
  • 注册日期2002-01-29
  • 最后登录2023-03-27
  • 粉丝0
  • 关注0
  • 积分73分
  • 威望52点
  • 贡献值0点
  • 好评度31点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2007-09-29 10:16
用最老的技术实现最先进的产品
WDM是几年前的老技术,但vista下的驱动够新了吧,怎么现在还没几个人去做呢
majiajue
驱动牛犊
驱动牛犊
  • 注册日期2007-10-25
  • 最后登录2008-06-28
  • 粉丝0
  • 关注0
  • 积分200分
  • 威望22点
  • 贡献值0点
  • 好评度21点
  • 原创分0分
  • 专家分0分
6楼#
发布于:2007-10-31 16:25
楼主是xx。
sxcong
驱动牛犊
驱动牛犊
  • 注册日期2002-01-29
  • 最后登录2023-03-27
  • 粉丝0
  • 关注0
  • 积分73分
  • 威望52点
  • 贡献值0点
  • 好评度31点
  • 原创分0分
  • 专家分0分
7楼#
发布于:2007-11-05 15:49
majiajue,那你TMD就是xx xx CNMD
哈哈,大SB,老技术你掌握多少了?有本事你超过我再来说
demonking
驱动牛犊
驱动牛犊
  • 注册日期2008-04-03
  • 最后登录2012-06-28
  • 粉丝0
  • 关注0
  • 积分11分
  • 威望41点
  • 贡献值0点
  • 好评度11点
  • 原创分0分
  • 专家分0分
8楼#
发布于:2008-06-25 06:31
这本书适合我等菜鸟,还是不错滴
tedazsx
驱动牛犊
驱动牛犊
  • 注册日期2004-02-18
  • 最后登录2011-01-24
  • 粉丝0
  • 关注0
  • 积分6分
  • 威望20点
  • 贡献值0点
  • 好评度15点
  • 原创分0分
  • 专家分0分
9楼#
发布于:2008-08-31 08:44
回头看看去
injaji
驱动牛犊
驱动牛犊
  • 注册日期2004-03-27
  • 最后登录2020-03-27
  • 粉丝0
  • 关注0
  • 积分53分
  • 威望46点
  • 贡献值0点
  • 好评度6点
  • 原创分0分
  • 专家分0分
  • 社区居民
10楼#
发布于:2010-02-07 00:32
最近刚看,确实是不错!
游客

返回顶部