PatchGuard

关于Win7 x64下过TP保护(内核层)（转）

调试对象：DXF调试工具：OD、Windbg调试环境：Win7SP1X64内核层部分：x64下因为有PatchGuard的限制，很多保护都被巨硬给抹掉了。
小手冰凉__·2024-02-09 23:12

删除杀软回调 bypass EDR 研究

01—杀软或EDR内核回调简介Windowsx64系统中，由于PatchGuard的限制，杀软或EDR正常情况下，几乎不能通过hook的方式，完成其对恶意软件的监控和查杀。那怎么办呢？
q2919761440·2023-11-13 00:33

驱动漏洞利用的另一种思路

OBOperationRegistration保护获取进程的最高权限，下面这种又是一种新思路来绕过杀毒软件的保护KernelCallbackRoutines当Microsoft在2005年推出内核补丁保护（PatchGuard
QQQqQqqqqrrrr·2023-03-12 12:57

PatchGuard自效验粗略分析

花了几天时间，只是粗略调试分析，patchguard实在是太大了，贫道无能，水平有限可能有不实之处。有时间应该还会继续调试，研究吧。此处感谢大表哥这么多的无私帮助。//ednt!
看雪学院·2021-05-12 09:42

Win64 驱动内核编程-14.回调监控文件

因为在WIN7X64上PATCH对象结构的成员（ObjectType->TypeInfo.SupportsObjectCallbacks）是合法的，在WIN8X64以及之后系统上会触发PATCHGUARD
TK13·2020-07-12 03:32

剖析InfinityHook原理 掀起一场更激烈的攻与防恶战

其中典型例子就是Win10的PatchGuard。现在，我将为大家讲解一个神奇的技术：InfinityHook。
看雪学院·2019-08-05 18:58

剖析InfinityHook原理 掀起一场更激烈的攻与防恶战

其中典型例子就是Win10的PatchGuard。现在，我将为大家讲解一个神奇的技术：InfinityHook。
看雪学院·2019-08-05 18:58

Windows X64 Patch Guard

先简单介绍下PatchGuard ，摘自百度百科 PatchGuard就是Windows Vista的内核保护系统，防止任何非授权软件试图“修改”Windows内核，也就是说，Vista内核的新型金钟罩
·2015-10-31 09:46

64位下好神奇啊

在64位系统下，有一项PatchGuard技术，它是微软为了防止自己的代码被Patch，进而影响系统的稳定性引入的，这项技术会检查以下内容有没有被恶意修改过： 1- SSDT (System Service
·2015-01-15 22:00

windows 2008 激活办法

WindowsServer2008提供了减小内核攻击面的安全创新（例如PatchGuard），因而使服务器环境更安全、更稳定。
佚名·2008-09-05 11:01

windows 2008 激活方法

WindowsServer2008提供了减小内核攻击面的安全创新（例如PatchGuard），因而使服务器环境更安全、更稳定。
佚名·2008-09-05 11:45

Windows Vista

然而，Microsoft保护操作系统核心的PatchGuard机制真的起到了应有的作用吗？阻止第三方安全产品利用Vista内核运行或“修改”Vista内核这种“闭关”的做法的确可以提高安全性吗？
qianlong·2007-08-25 11:48

Subverting PatchGuard Version 2

 SubvertingPatchGuardVersion2 Skywing 12/2006 [email protected] http://www.nynaeve.net 1)Foreword Abstract:WindowsVistax64andrecentlyhotfixedversionsoftheWindows Server2003x64kern
iiprogram·2007-08-13 10:00

Vista安全模块PatchGuard一年内被黑客攻破

Vista安全模块PatchGuard一年内被黑客攻破本周四，安全专家表示，即将于微软下一代操作系统Vista中登台露面的安全保护技术PatchGuard，被黑客攻破的时间可能比预期的还要早。
Testing·2006-10-15 11:00
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他