利用系统Hotpatch加载驱动的一种比较取巧的方法 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件V16+ 利用系统Hotpatch加载驱动的一种比较取巧的方法

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[意见建议] 利用系统Hotpatch加载驱动的一种比较取巧的方法

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2013-08-28 07:34 \| 只看楼主短消息资料字号：小中大 1楼利用系统Hotpatch加载驱动的一种比较取巧的方法其实没啥可讲，也没啥可说的，这代码同样的是很老的代码，只是一直没放的原因是为了保持互联网和谐，但是都快圣诞，还是放一下吧~ 首先这是一个基于ZwSetSystemInformation 加载驱动的方法，其次这是一个只被部分杀毒拦截的方法——别指望这个能过360，因为mj早知道这个~ 然后说一下为啥是取巧，因为这是利用MmLoadSystemImage对驱动文件处理时，会自动加载并执行文件的导入表的其他驱动,于是你懂得。（具体参考我那篇ZwLoadDriver的文章：http://bbs.pediy.com/showthread.php?t=142021） http://bbs.pediy.com/showthread.php?t=144503 用户系统信息：Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.92 Safari/537.1 LBBROWSER 君素雅达，必不致令我徒劳往返也
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	分享到：

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2013-08-28 10:46 \| 短消息资料字号：小中大 2楼回复：利用系统Hotpatch加载驱动的一种比较取巧的方法 2011年的帖子还翻出来
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT