社区
下载资源悬赏专区
帖子详情
VC之SSDT源代码下载
weixin_39820835
2019-06-17 09:30:15
VC写的恢复SSDT源代码。。。。。。。。。。。。。。。。。。。。。。。。。
相关下载链接:
//download.csdn.net/download/sd448597902/2594541?utm_source=bbsseo
...全文
14
回复
打赏
收藏
VC之SSDT源代码下载
VC写的恢复SSDT源代码。。。。。。。。。。。。。。。。。。。。。。。。。 相关下载链接://download.csdn.net/download/sd448597902/2594541?utm_source=bbsseo
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
VC
之
SSD
T
源代码
VC
写的恢复
SSD
T
源代码
。。。。。。。。。。。。。。。。。。。。。。。。。
RING3恢复
SSD
T完整
VC
源码
RING3恢复
SSD
T完整
VC
源码.用
VC
编写
Windows内核-系统调用
熟悉Windows三环API到Windows内核的执行流程,清晰的了解调用细节是在游戏对抗中不可缺少的技术点自写三环API(让调试器(OD,CE)断点无效)
SSD
T HOOK(让调试器(OD,CE)无法打开进程) 系统调用:API三环的流程sysenter进零环系统服务表零环返回int 0x2E进零环自写三环API(让调试器断点无效)
SSD
T HOOK(让调试器无法打开进程)
恢复
SSD
T的
源代码
恢复
SSD
T的
源代码
,在
VC
下编译链接。
源代码
里有详细的注释和说明。
卓然主动防御模块源码,
VC
驱动级云安全实例.rar
卓然主动防御系统分成四个模块,包含一个应用层可执行文件(.exe),四个内核层驱动(.sys),一个规则库数据库文件(.mdb),请保证六个文件在同一目录。应用层采用Visual Studio 2008(C )开发,驱动层开发环境为WDK 6001.18002、Notepad ,测试环境为VMware 6.0、Windows Xp Sp3。 开发目的 系统特性: 一. 使用RootiKit技术,精确拦截木马,曝光恶意行为 二. 提供详细行为描述信息,帮助用户判断 三. 云安全概念融入,精确判断文件安全级别 四. 支持白名单、黑名单,引入云规则,减少提醒 五. 多模块相互配合,将木马及其衍生物一网打尽 系统原理: 一. Hook
SSD
T 二.监视进程创建和销毁原理 三.监视注册表修改/创建原理 三.监视文件修改/创建原理 四.内存映射监控原理 五.云安全模块原理 六.规则动态加载原理 在云安全模块开启的情况下,本系统会自己向服务器验证加载进入内存的文件信息,与其它模块相互配合,可将病毒及期衍生物一网打荆 在 Windows NT 下,用户模式(User mode)的所有调用,如Kernel32.dll,User32.dll, Advapi32.dll等提供的API,最终都封装在Ntdll.dll中,然后通过Int 2E或SYSENTER进入到内核模式,通过服务ID,在System Service Dispatcher Table中分派系统函数。这些本地系统服务的地址在内核结构中称为系统服务调度表(System Service Dispatch Table,
SSD
T)中列出,该表可以基于系统调用编号进行索引,以便定位函数的内存地址。下图是Windows NT系列操作系统的体系结构,系统服务调用只是一个接口,它提供了将用户模式下的请求转发到Windows 2000内核的功能,并引发处理器模式的切换。在用户看来,系统服务调用接口就是Windows内核组件功能实现对外的一个界面。系统服务调用接口定义了Windows内核提供的大量服务。
下载资源悬赏专区
12,806
社区成员
12,341,205
社区内容
发帖
与我相关
我的任务
下载资源悬赏专区
CSDN 下载资源悬赏专区
复制链接
扫一扫
分享
社区描述
CSDN 下载资源悬赏专区
其他
技术论坛(原bbs)
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章