1581, 15/80 회원가입  로그인  
   jwkzzangs
   http://cafe.daum.net/jwkzzangs
   HideProcess(공개용).zip (0 Byte), Download : 275     [오른쪽 버튼 눌러 다운 받기]
   [자작]SSDT 후킹을 이용한 프로세스 은닉 기법 분석

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=7904 [복사]


안녕하세요..

커널 후킹 공부 하시는 분들이 있으실거 같아서 부족하지만 제가 만든 문서 공유합니다.

문서는 NtQuerySystemInformation() 함수를 후킹해서 프로세스를 숨기는 커널 후킹 기본 기술입니다.

소스는 따로 올리지 않겠습니다. 필요하시면 드리겠습니다.

# 용량 2M 넘어서 압축해서 올립니다.
  Hit : 10160     Date : 2013/08/29 11:14


    
6월 다운이 안됩니다 2013/08/31  
jwkzzangs 다시 올려도 다운이 안되네요 --- 2013/09/11  
1301   [펌]iptables를 통한 방화벽 구축 (_firewall.sh, _firewall_conf.sh) [1]     Chris Ruiel
 10/06 8948
1300   ssh 문구 띄울려고 하는데 방법좀 알려주세요 [8]     xkdlrjxkdltm
 10/06 7684
1299   BOF 정리 문서 (PDF)     Chris Ruiel
 10/05 8162
1298   해쿨에서 같이 겅부하실분 구합니다.?[1]     ne476
 10/03 6936
1297   정보보안전문가 되는데 순서[1]     phan_tom2
 10/01 7623
1296   리눅스     phan_tom2
 10/01 7300
1295   C언어 포인터     phan_tom2
 10/01 7182
1294   스니핑     phan_tom2
 10/01 7499
1293   c언어 FOR문[1]     phan_tom2
 10/01 7290
1292   그저 좋은 내용이라서. 그리고 공부하는 데있어기본이라서. 꼭. 스택의 구조입니다. 기초이지만 저에겐 좋은 내용이었네요.     31337해커스
 09/13 11412
1291   [자작] PE 포맷 구조[1]     jwkzzangs
 08/29 7265
  [자작]SSDT 후킹을 이용한 프로세스 은닉 기법 분석[2]     jwkzzangs
 08/29 10159
1289   개인정보 이용내역 통지제도란     HongMK900
 08/13 13134
1288   레지스트리 리다이렉션     HongMK900
 08/13 7815
1287   광고 제휴 프로그램      HongMK900
 08/13 7509
1286   CRT Functions 에 대한 이해     HongMK900
 08/13 7561
1285   GetProcAddress 로 알아보는 키워드     HongMK900
 08/13 12110
1284   [자작] C이해하기 1편     dontknow
 07/31 7978
1283   포인트가 필요해서요 ㅠ[1]     31337해커스
 07/29 8343
1282   [자작] 해킹하는데 Linux가 필요한가     dontknow
 07/27 8210
[1]..[11][12][13][14] 15 [16][17][18][19][20]..[80]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org