Anti-RootKit

游戏逆向工具分类

目录一、ARK工具1.ARK介绍2.判断游戏是否有驱动保护3.反驱动原理4.常用ARK工具二、调试工具1.调试工具功能2.常用调试工具总结一、ARK工具1.ARK介绍ARK为Anti-RootKit的简写
花离树·2023-03-31 05:08

来自国外网站的一对有用或有趣的小工具软件（七）

Anti-Rootkit：复杂的底层分析系统，阻止恶意软件、隐藏进程、代码钩子和rootkit。AutoRun.InfRemover：删除所有连接设备的根目录中的Autorun.inf以防病毒。
伍六柒_1186·2022-04-16 20:13

基于CallStack的反Rootkit HOOK检测

Anti-Rootkit目前扫描Hook的方法主要有以下几种:1.对抗inline-hook,IAT/EATHookAnti-Rootkit使用读取磁盘上系统文件并将之进行map\重定位后，同内存中的代码进行对比的方法来检测
波罗国首长·2020-09-11 15:52

基于CallStack的Anti-Rootkit HOOK检测思路

基于CallStack的Anti-RootkitHOOK检测思路：[email protected]目前扫描Hook的方法主要有以下几种:1.对抗inline-hook,IAT/EATHookAnti-Rootkit使用读取磁盘上系统文件并将之进行map/重定位后，同内存中的代码进行对比的方法来检测inlinehook(或EAT/IATHOO
iiprogram·2020-09-11 14:38

Dissecting the Windows Kernel - 关于ObReferenceObjectByHandle中对句柄的处理

DissectingtheWindowsKernel-关于ObReferenceObjectByHandle中对句柄的处理一、摘要在开发一个Anti-Rootkit工具中的枚举进程句柄时，发现枚举SystemProcess
StanfordZhang·2020-06-22 05:34

切勿盲目，沉淀自己

最近到了实习生招聘的时间，在写简历的时候，静下心来好好想了想以前学过的，ASM，C++，MFC，PE文件，网络通信，Anti-Rootkit，Windows内核开发等等发现自己以前学的好多东西都忘的差不多了
Gotogoo·2016-03-09 11:00

Windows 底层驱动级 Anti-Rootkit 工具 ScDetective 源代码

界面开发：VS2008 + MFC 驱动开发：VS2005 + ddkwizard DDK版本：7600.16385.1 调试工具：Windbg + VirtualKD + VMware 测试版本：xpsp3 + windows7 完成时间：2010.12 软件作者：kedebug [email protected] “ 驱动包括6大模块： 1、SSDT/ShadowSSDT检
·2015-11-12 17:49

Dissecting the Windows Kernel - 关于ObReferenceObjectByHandle中对句柄的处理

DissectingtheWindowsKernel-  关于ObReferenceObjectByHandle中对句柄的处理一、   摘要在开发一个Anti-Rootkit工具中的枚举进程句柄时，发现枚举
StanfordZhang·2013-11-18 15:00

读书笔记_Rootkit技术_深入补丁

但anti-rootkit也同样容易检测到这种补丁，因为它可以只检查函数起始的20个字节的完整性就能够发现是否被打补丁。若将代码改动置于初始的20个字节之后，那么这些软件就无法检测到。
wodamazi·2011-11-07 20:00

Rootkit技术基础(5) anti-rootkit

现在RK（rootkit）和ARK(anti-rootkit)的斗争已经进行了很久，在印象中最早出来的ARK工具是冰刃(IceSword)，从冰 刃开始出来到现在RK和ARK的斗争一直在继续，目前冰刃还是在流行当中
wodamazi·2011-11-05 10:00

绕过目前主流的现代Anti-rootkit工具

本文描述了一些方法，可以绕过目前主流的现代Anti-rootkit工具，包括但不限于:Icesword最新版、Gmer最新版、Rootkitunhooker最新版、DarkSpy最新版以及AVGAnti-rootkit
yaneng·2009-06-18 15:00

简单认识Anti-RootKit(ZT)

tid=646现在RK（rootkit）和ARK(anti-rootkit)的斗争已经进行了很久，在印象中最早出来的ARK工具是冰刃(IceSword)，从冰刃开始出来到现在RK和ARK的斗争一直在继续
酒水不犯茶水·2007-12-29 15:00

饶过现代Anti-Rookit工具的内核模块扫描(ZT)

饶过现代Anti-Rookit工具的内核模块扫描(Bypass modern anti-rootkit tools's kernel mode scan)[email protected]
酒水不犯茶水·2007-12-27 21:00

简单认识Anti-RootKit

现在RK（rootkit）和ARK(anti-rootkit)的斗争已经进行了很久，在印象中最早出来的ARK工具是冰刃(IceSword)，从冰刃开始出来到现在RK和ARK的斗争一直在继续，目前冰刃还是在流行当中
lianxin-0106·2007-11-30 10:08

简单认识Anti-RootKit

简单认识Anti-RootKit作者：single现在RK（rootkit）和ARK(anti-rootkit)的斗争已经进行了很久，在印象中最早出来的ARK工具是冰刃(IceSword)，从冰刃开始出来到现在
xiong2127·2007-10-23 10:06

AK922: 突破磁盘低级检测实现文件隐藏

AK922:突破磁盘低级检测实现文件隐藏AK922:突破磁盘低级检测实现文件隐藏作者：Azyemail:[email protected]完成于：2007-08-08  目前，一些已公开的主流anti-rootkit
elva·2007-10-12 11:00

检测和清除Rootkit的免费软件Sophos Anti-Rootkit

Sophos Anti-Rootkit Eliminates hidden applications and processes Sophos Anti-Rootkit消除隐藏的应用程序和进程 Removing
mixer_a·2006-10-16 22:00
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他