首页 ›网络安全

网络安全

利用伪造内核文件来绕过IceSword的检测

文章作者：倪茂志 [email protected] 文章分为八个部分： &nbs...

安全学院 2009-5-11 11:53 874
Vista和WIN7下利用MircoCodeUpdate加载驱动

　　文章作者：MJ0011 　　这个小DEMO花了我两个周末的时间~主要是修改mcupdate.dll太麻烦了，还是参考了diyhack 的方法，并且对remotethread做了一些猥琐的改造，才...

安全学院 2009-5-11 11:51 728
Vista和WIN7下利用MircoCodeUpdate加载驱动

　　文章作者：MJ0011 　　这个小DEMO花了我两个周末的时间~主要是修改mcupdate.dll太麻烦了，还是参考了diyhack 的方法，并且对remotethread做了一些猥琐的改造，才...

安全学院 2009-5-11 11:51 562
Vista和WIN7下利用MircoCodeUpdate加载驱动

　　文章作者：MJ0011 　　这个小DEMO花了我两个周末的时间~主要是修改mcupdate.dll太麻烦了，还是参考了diyhack 的方法，并且对remotethread做了一些猥琐的改造，才...

安全学院 2009-5-11 11:51 779
WIN7 RC 系统服务函数变更

　　以下涵盖了今天大约用了2个小时分析的 Windows 7 RC内核NT*函数的变动，全部来自对WIN7 RC的内核的反汇编，没有太深入分析，包含了一些我觉得有一些意思或者影响的变动、增加的功能和函...

安全学院 2009-5-11 11:49 627
WIN7 RC 系统服务函数变更

　　以下涵盖了今天大约用了2个小时分析的 Windows 7 RC内核NT*函数的变动，全部来自对WIN7 RC的内核的反汇编，没有太深入分析，包含了一些我觉得有一些意思或者影响的变动、增加的功能和函...

安全学院 2009-5-11 11:49 777
WIN7 RC 系统服务函数变更

　　以下涵盖了今天大约用了2个小时分析的 Windows 7 RC内核NT*函数的变动，全部来自对WIN7 RC的内核的反汇编，没有太深入分析，包含了一些我觉得有一些意思或者影响的变动、增加的功能和函...

安全学院 2009-5-11 11:49 786
写精简的shellcode（译自：Writing Small Shellcode）

信息来源：http://www.ngssoftware.com/文章作者：Dafydd Stuttard (daf[at]ngssoftware[dot]com)译文作者：fqucuo、wangwei...

安全学院 2009-5-11 11:27 665
写精简的shellcode（译自：Writing Small Shellcode）

信息来源：http://www.ngssoftware.com/文章作者：Dafydd Stuttard (daf[at]ngssoftware[dot]com)译文作者：fqucuo、wangwei...

安全学院 2009-5-11 11:27 1230
写精简的shellcode（译自：Writing Small Shellcode）

信息来源：http://www.ngssoftware.com/文章作者：Dafydd Stuttard (daf[at]ngssoftware[dot]com)译文作者：fqucuo、wangwei...

安全学院 2009-5-11 11:27 583
写精简的shellcode（译自：Writing Small Shellcode）

信息来源：http://www.ngssoftware.com/文章作者：Dafydd Stuttard (daf[at]ngssoftware[dot]com)译文作者：fqucuo、wangwei...

安全学院 2009-5-11 11:27 1033
手工注册BHO

家都知道，使用ATL的向导即可迅速生成一个最简单的IE辅助插件（BHO）。而IE启动的时候是通过注册表项寻找BHO并实例化BHO对象的。那么ATL工程的DllRegisterServer(void...

安全学院 2009-5-10 22:24 696
手工注册BHO

家都知道，使用ATL的向导即可迅速生成一个最简单的IE辅助插件（BHO）。而IE启动的时候是通过注册表项寻找BHO并实例化BHO对象的。那么ATL工程的DllRegisterServer(void...

安全学院 2009-5-10 22:24 578
手工注册BHO

家都知道，使用ATL的向导即可迅速生成一个最简单的IE辅助插件（BHO）。而IE启动的时候是通过注册表项寻找BHO并实例化BHO对象的。那么ATL工程的DllRegisterServer(void...

安全学院 2009-5-10 22:24 1225
手工注册BHO

家都知道，使用ATL的向导即可迅速生成一个最简单的IE辅助插件（BHO）。而IE启动的时候是通过注册表项寻找BHO并实例化BHO对象的。那么ATL工程的DllRegisterServer(void...

安全学院 2009-5-10 22:24 626