1586, 15/80 회원가입  로그인  
   jwkzzangs
   http://cafe.daum.net/jwkzzangs
   HideProcess(공개용).zip (0 Byte), Download : 275     [오른쪽 버튼 눌러 다운 받기]
   [자작]SSDT 후킹을 이용한 프로세스 은닉 기법 분석

http://www.hackerschool.org/HS_Boards/zboard.php?desc=asc&no=7904 [복사]


안녕하세요..

커널 후킹 공부 하시는 분들이 있으실거 같아서 부족하지만 제가 만든 문서 공유합니다.

문서는 NtQuerySystemInformation() 함수를 후킹해서 프로세스를 숨기는 커널 후킹 기본 기술입니다.

소스는 따로 올리지 않겠습니다. 필요하시면 드리겠습니다.

# 용량 2M 넘어서 압축해서 올립니다.
  Hit : 10225     Date : 2013/08/29 11:14


    
6월 다운이 안됩니다 2013/08/31  
jwkzzangs 다시 올려도 다운이 안되네요 --- 2013/09/11  
1306   [펌]프레임 버퍼 사용하기.     Chris Ruiel
 10/06 8562
1305   유닉스 시스템 프로그래밍 맛보기.     Chris Ruiel
 10/06 7772
1304   [펌]TCP SYN_Flooding 공격의 원인과 해결책[1]     Chris Ruiel
 10/06 12004
1303   [펌]BeeJ's Guide to Network Programming.      Chris Ruiel
 10/06 7963
1302   [펌]iptables를 통한 방화벽 구축 (_firewall.sh, _firewall_conf.sh) [1]     Chris Ruiel
 10/06 9028
1301   ssh 문구 띄울려고 하는데 방법좀 알려주세요 [8]     xkdlrjxkdltm
 10/06 7776
1300   BOF 정리 문서 (PDF)     Chris Ruiel
 10/05 8225
1299   해쿨에서 같이 겅부하실분 구합니다.?[1]     ne476
 10/03 6984
1298   정보보안전문가 되는데 순서[1]     phan_tom2
 10/01 7695
1297   리눅스     phan_tom2
 10/01 7365
1296   C언어 포인터     phan_tom2
 10/01 7237
1295   스니핑     phan_tom2
 10/01 7563
1294   c언어 FOR문[1]     phan_tom2
 10/01 7347
1293   그저 좋은 내용이라서. 그리고 공부하는 데있어기본이라서. 꼭. 스택의 구조입니다. 기초이지만 저에겐 좋은 내용이었네요.     31337해커스
 09/13 11503
1292   [자작] PE 포맷 구조[1]     jwkzzangs
 08/29 7322
  [자작]SSDT 후킹을 이용한 프로세스 은닉 기법 분석[2]     jwkzzangs
 08/29 10224
1290   개인정보 이용내역 통지제도란     HongMK900
 08/13 13192
1289   레지스트리 리다이렉션     HongMK900
 08/13 7875
1288   광고 제휴 프로그램      HongMK900
 08/13 7565
1287   CRT Functions 에 대한 이해     HongMK900
 08/13 7617
[1]..[11][12][13][14] 15 [16][17][18][19][20]..[80]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org