Rootkit 核心技术——利用 nt!_MDL（内存描述符链表）突破 SSDT（系统服务描述符表）的只读访问限制 Part I
摘要：
———————————————————————————————————————————————————————— 在 rootkit 与恶意软件开发中有一项基本需求，那就是 hook Windows 内核的系统服务描述符表（下称 SSDT），把该表中的 特定系统服务函数替换成我们自己实现的恶意例程； 阅读全文
posted @ 2018-01-26 23:11 f1yin9_0x5hark 阅读(643) 评论(0) 推荐(0) 编辑