2013 年 8月 31 日随笔档案 - zcc1414

父子分离进程+ACP1.41脱壳

摘要： kerberos 监视 API操作修复IAT时如果是004000新方法：对指定IAT 假的地址下硬件写入断点重来 ctil+f2 F8到出现函数的地址（或者函数名）softdefender 反APIkerberos监视生成文件在CreateProcess 之前的函数断下C... 阅读全文

posted @ 2013-08-31 16:35 zcc1414 阅读(199) 评论(0) 推荐(0)

内核模式文件操作

摘要：首先当编译驱动时发生错误：LINK : warning LNK4044: unrecognized option '/pdbtype:sept'; ignoredCreating browse info file...BSCMAKE: error BK1510 : corrupt .SBR fi... 阅读全文

posted @ 2013-08-31 10:21 zcc1414 阅读(296) 评论(0) 推荐(0)

内核模式下的字符串操作

摘要：代码： KdPrint(("ANSI:\n")); CHAR *string = "Hello"; KdPrint(("%s\n",string)); WCHAR *string2 = L"Hello2"; KdPrint(("%S\n",string2)); ANSI_STRING ansis... 阅读全文

posted @ 2013-08-31 09:33 zcc1414 阅读(192) 评论(0) 推荐(0)

OD脚本学习

摘要：重要的一般用得到的：$RESULT //返回值cmp $VERSION, "1.47"ja ``````#INC "脚本名"#LOG //开始记录运行指令ADD 目的，源add [401000],5 //[4010000]+5add x,16.50add y,"times"alloc //... 阅读全文

posted @ 2013-08-31 00:42 zcc1414 阅读(622) 评论(0) 推荐(0)

zcc1414

公告