您的位置:首页 > 其它

进程隐藏与进程保护(SSDT HOOK 实现)

2013-11-04 21:36 495 查看
进程隐藏与进程保护(SSDT HOOK 实现)
http://www.cnblogs.com/BoyXiao/archive/2011/09/04/2166596.html
代码注入之远程线程篇
http://www.cnblogs.com/BoyXiao/archive/2011/08/11/2134367.html#2786089
SSDT Hook实现内核级的进程保护
http://www.cnblogs.com/hongfei/p/3162546.html
SSDT HOOK ZwOpenProcess(SSTD HOOK扫盲代码)

http://bbs.pediy.com/archive/index.php?t-93984.html

过 DNF TP 驱动保护(一)
http://www.cnblogs.com/BoyXiao/archive/2012/06/09/2542831.html
过 DNF TP 驱动保护(二)
http://www.cnblogs.com/BoyXiao/archive/2012/06/12/2545816.html
SSTD查看工具:

xuetr(xp,win7都可以)或icesword(仅限XP)

SSTD HOOK Monitor

Windbg
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: