1581, 15/80 회원가입  로그인  
   jwkzzangs
   http://cafe.daum.net/jwkzzangs
   HideProcess(공개용).zip (0 Byte), Download : 275     [오른쪽 버튼 눌러 다운 받기]
   [자작]SSDT 후킹을 이용한 프로세스 은닉 기법 분석

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=7904 [복사]


안녕하세요..

커널 후킹 공부 하시는 분들이 있으실거 같아서 부족하지만 제가 만든 문서 공유합니다.

문서는 NtQuerySystemInformation() 함수를 후킹해서 프로세스를 숨기는 커널 후킹 기본 기술입니다.

소스는 따로 올리지 않겠습니다. 필요하시면 드리겠습니다.

# 용량 2M 넘어서 압축해서 올립니다.
  Hit : 10152     Date : 2013/08/29 11:14


    
6월 다운이 안됩니다 2013/08/31  
jwkzzangs 다시 올려도 다운이 안되네요 --- 2013/09/11  
1301   ssh 문구 띄울려고 하는데 방법좀 알려주세요 [8]     xkdlrjxkdltm
 10/06 7677
1300   BOF 정리 문서 (PDF)     Chris Ruiel
 10/05 8156
1299   해쿨에서 같이 겅부하실분 구합니다.?[1]     ne476
 10/03 6930
1298   정보보안전문가 되는데 순서[1]     phan_tom2
 10/01 7617
1297   리눅스     phan_tom2
 10/01 7296
1296   C언어 포인터     phan_tom2
 10/01 7179
1295   스니핑     phan_tom2
 10/01 7495
1294   c언어 FOR문[1]     phan_tom2
 10/01 7286
1293   그저 좋은 내용이라서. 그리고 공부하는 데있어기본이라서. 꼭. 스택의 구조입니다. 기초이지만 저에겐 좋은 내용이었네요.     31337해커스
 09/13 11406
1292   [자작] PE 포맷 구조[1]     jwkzzangs
 08/29 7261
  [자작]SSDT 후킹을 이용한 프로세스 은닉 기법 분석[2]     jwkzzangs
 08/29 10151
1290   개인정보 이용내역 통지제도란     HongMK900
 08/13 13130
1289   레지스트리 리다이렉션     HongMK900
 08/13 7810
1288   광고 제휴 프로그램      HongMK900
 08/13 7503
1287   CRT Functions 에 대한 이해     HongMK900
 08/13 7552
1286   GetProcAddress 로 알아보는 키워드     HongMK900
 08/13 12102
1285   [자작] C이해하기 1편     dontknow
 07/31 7973
1284   포인트가 필요해서요 ㅠ[1]     31337해커스
 07/29 8339
1283   [자작] 해킹하는데 Linux가 필요한가     dontknow
 07/27 8206
1282   [자작]해킹하는데 C언어는 필요한가     dontknow
 07/23 20923
[1]..[11][12][13][14] 15 [16][17][18][19][20]..[80]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org