首页 › 网络安全›安全学院

安全学院

  • HOOK截获中文输入
    //HOOK IME TO GET CHINESE INPUT CHAR//MAKE BY ZWELL//2004.12.9//THIS WILL BUILD HOOK.DLL, IF YOU WAN...
    2009-7-6 10:27 676
  • HOOK截获中文输入
    //HOOK IME TO GET CHINESE INPUT CHAR//MAKE BY ZWELL//2004.12.9//THIS WILL BUILD HOOK.DLL, IF YOU WAN...
    2009-7-6 10:27 954
  • HOOK截获中文输入
    //HOOK IME TO GET CHINESE INPUT CHAR//MAKE BY ZWELL//2004.12.9//THIS WILL BUILD HOOK.DLL, IF YOU WAN...
    2009-7-6 10:27 595
  • 一种新的加载驱动方法非完整爆光
      大放血,一种新的加载驱动方法,应该属于0day。为了网民考虑,我不会公开全部技术,但如果有心,根据这些要点肯定可以研究出这个技术。  加载步骤:  1。编写一驱动,不用关sfc,直接复制替换系统目...
    2009-7-6 09:15 767
  • 一种新的加载驱动方法非完整爆光
      大放血,一种新的加载驱动方法,应该属于0day。为了网民考虑,我不会公开全部技术,但如果有心,根据这些要点肯定可以研究出这个技术。  加载步骤:  1。编写一驱动,不用关sfc,直接复制替换系统目...
    2009-7-6 09:15 527
  • 一种新的加载驱动方法非完整爆光
      大放血,一种新的加载驱动方法,应该属于0day。为了网民考虑,我不会公开全部技术,但如果有心,根据这些要点肯定可以研究出这个技术。  加载步骤:  1。编写一驱动,不用关sfc,直接复制替换系统目...
    2009-7-6 09:15 751
  • 一种新的加载驱动方法非完整爆光
      大放血,一种新的加载驱动方法,应该属于0day。为了网民考虑,我不会公开全部技术,但如果有心,根据这些要点肯定可以研究出这个技术。  加载步骤:  1。编写一驱动,不用关sfc,直接复制替换系统目...
    2009-7-6 09:15 553
  • 另一种枚举进程模块的方法
      在ntdll里有一张表,叫作LdrpHashTable,这张hash表中保存了进程已经的模块列表,函数GetModuleHandle就是通过查找这张句返回模块句柄的。  这张hash表也指向LDR...
    2009-7-6 09:01 649
  • 另一种枚举进程模块的方法
      在ntdll里有一张表,叫作LdrpHashTable,这张hash表中保存了进程已经的模块列表,函数GetModuleHandle就是通过查找这张句返回模块句柄的。  这张hash表也指向LDR...
    2009-7-6 09:01 611
  • 另一种枚举进程模块的方法
      在ntdll里有一张表,叫作LdrpHashTable,这张hash表中保存了进程已经的模块列表,函数GetModuleHandle就是通过查找这张句返回模块句柄的。  这张hash表也指向LDR...
    2009-7-6 09:01 986
  • 另一种枚举进程模块的方法
      在ntdll里有一张表,叫作LdrpHashTable,这张hash表中保存了进程已经的模块列表,函数GetModuleHandle就是通过查找这张句返回模块句柄的。  这张hash表也指向LDR...
    2009-7-6 09:01 1307
  • 程序行为记录与跟踪
      在安全网上逛的时候,突然发现一篇很好的文章!详细阐述了当前流行的api hook技术,rootkit技术和主动防御技术,涉及到深入的操作系统知识,需要一定的功底才能看懂,真的很不错,可以说是一篇难...
    2009-7-6 08:38 562
  • 程序行为记录与跟踪
      在安全网上逛的时候,突然发现一篇很好的文章!详细阐述了当前流行的api hook技术,rootkit技术和主动防御技术,涉及到深入的操作系统知识,需要一定的功底才能看懂,真的很不错,可以说是一篇难...
    2009-7-6 08:38 565
  • 程序行为记录与跟踪
      在安全网上逛的时候,突然发现一篇很好的文章!详细阐述了当前流行的api hook技术,rootkit技术和主动防御技术,涉及到深入的操作系统知识,需要一定的功底才能看懂,真的很不错,可以说是一篇难...
    2009-7-6 08:38 639
  • 程序行为记录与跟踪
      在安全网上逛的时候,突然发现一篇很好的文章!详细阐述了当前流行的api hook技术,rootkit技术和主动防御技术,涉及到深入的操作系统知识,需要一定的功底才能看懂,真的很不错,可以说是一篇难...
    2009-7-6 08:38 493
返回顶部