标 题:?【】rootkit ring3进ring0之门系列[二] -- 中断门作 者:bojiang时 间:?2008-04-0116:31:08链 接:?=62336接上篇续我们继续谈谈386保护模式中的门今天一起学习下中断门386实模式下的中断和异常的转移方法与8086相同这里介绍的中断和异常的转移方法是指?80386在保护模式下响应中断和处理异常时所采用的转移方法?1.中断描述
#
标 题: 【】ring0检测隐藏进程作 者: 堕落天才时 间: 2007-05-10,13:28链 接: //网上得到一篇好文章? \t _blank Ring0下搜索内存枚举隐藏进程?,但是拿里面的代码来使用的时候发现并没有太多效果//于是修改之,终于实现了最初的目标//由于直接搜索内存,跟系统调度没什么关系,所以能够枚举到各种方法隐藏的进程?包括断链、抹PspCidT
Post subject: Inline ASM HelpPosted: Fri Dec 12 2003 2:02 pm?UserJoined: Sat Nov 29 2003 8:49 pmPosts: 43 Hi I wonder if any of you FASM ASM programmers can help me on this Im writting a program that
代理入门系列之三(高手篇)高手篇:怎样使用代理访问被屏蔽掉的由于某些原因中国电信把一些国外屏蔽掉了所有国内用户不能与之访问比如以前非常红火的赚钱(Speida)还有一些国外的禁止中国的IP访问解决方法就是使用国外的代理服务器但是教育网用户不能访问国外所有国外的代理也不能为之使用是否我们便无能为力了呢不我们可以参照下面二次代理的使用方法解决 1.去Download一个Socks
1 Title – 28 Pt. Arial Bold Title CaseSelectO型圈主要材料: NBR 丁腈橡胶NR 天然橡胶 SBR 丁苯橡胶 Buna 丁纳橡胶CR氯丁橡胶EPDM三元乙丙橡胶HNBR氢化丁腈橡胶 SILE硅胶FKM(VITON)氟橡胶FLS硅氟橡胶PU聚氨脂PTFE铁氟龙特氟龙聚四氟乙烯材料比较General purpose sealing: Auto
by?uty 找隐藏进程的方法很多,系统中有那么多个链表把进程们连在一起所以隐藏进程总觉得太不划算了? 搜索VirtuAl?memory这个方法比较懒,本想从NonpAgedPool分配出去的内存的链表中找,可他们并不全连来一起,还不怎么了解偷个懒,没定位几个表示nonpAged位置的变量,直接从头搜到尾了?-____-?留着以后改进 windbg中!zombies感觉就是在搜no
THE MAGICAL RINGA young man was walking through a wood when he saw a ring lying on the discovered that when he put the ring on his fingerhe he took the ring off you could see him .He was very ha
3320
#
违法有害信息,请在下方选择原因提交举报