作者小头像 Lv.3
更多个人资料
535 成长值
1 关注
1 粉丝
+ 关注 私信

个人介绍

致力于二进制安全，反病毒，算法还原技术研究。

感兴趣或擅长的领域

云安全、编程语言、DevOps
个人勋章
TA还没获得勋章~
成长雷达
500
15
0
0
20

个人资料

个人介绍

致力于二进制安全，反病毒，算法还原技术研究。

感兴趣或擅长的领域

云安全、编程语言、DevOps

达成规则

以上满足项可达成此勋章

  • 博客
  • 关注
  • 粉丝
  • 论坛
驱动开发：内核枚举DpcTimer定时器
在笔者上一篇文章`《驱动开发：内核枚举IoTimer定时器》`中我们通过`IoInitializeTimer`这个API函数为跳板，向下扫描特征码获取到了`IopTimerQueueHead`也就是IO定时器的队列头，本章学习的枚举DPC定时器依然使用特征码扫描，唯一不同的是在新版系统中DPC是被异或加密的，想要找到正确的地址，只是需要在找到DPC表头时进行解密操作即可。
作者小头像 LyShark
74
0
0
2022-11-01 13:18:49
74
0
0
驱动开发：内核层InlineHook挂钩函数
在上一章`《驱动开发：内核LDE64引擎计算汇编长度》`中，`LyShark`教大家如何通过`LDE64`引擎实现计算反汇编指令长度，本章将在此基础之上实现内联函数挂钩，内核中的`InlineHook`函数挂钩其实与应用层一致，都是使用`劫持执行流`并跳转到我们自己的函数上来做处理，唯一的不同的是内核`Hook`只针对`内核API`函数，但由于其身处在`最底层`所以一旦被挂钩其整个应用层都将会受到
作者小头像 LyShark
74
0
0
2022-11-01 13:12:52
74
0
0
驱动开发：内核LDE64引擎计算汇编长度
本章开始LyShark将介绍如何在内核中实现InlineHook挂钩这门技术，内核挂钩的第一步需要实现一个动态计算汇编指令长度的功能，该功能可以使用LDE64这个反汇编引擎，该引擎小巧简单可以直接在驱动中使用，LDE引擎是BeaEngine引擎的一部分，后来让BeatriX打包成了一个ShellCode代码，并可以通过typedef动态指针的方式直接调用功能，本章内容作为后期Hook挂钩的铺...
作者小头像 LyShark
296
0
0
2022-10-31 11:03:23
296
0
0
驱动开发：内核枚举PspCidTable句柄表
在上一篇文章`《驱动开发：内核枚举DpcTimer定时器》`中我们通过枚举特征码的方式找到了`DPC`定时器基址并输出了内核中存在的定时器列表，本章将学习如何通过特征码定位的方式寻找`Windows 10`系统下面的`PspCidTable`内核句柄表地址。
作者小头像 LyShark
161
0
0
2022-10-28 17:18:04
161
0
0
驱动开发：内核枚举驱动内线程(答疑篇)
这篇文章比较特殊，是一篇穿插答疑文章，由于刚好在前一篇教程`《驱动开发：内核枚举PspCidTable句柄表》`整理了枚举句柄表的知识点，正好这个知识点能解决一个问题，事情是这样的有一个粉丝求助了一个问题，想要枚举出驱动中活动的线程信息，此功能我并没有尝试过当时也只是说了一个大致思路，今天想具体聊一聊这个话题，也想聊一聊自己对粉丝们的想法。
作者小头像 LyShark
56
0
0
2022-10-28 17:15:50
56
0
0
驱动开发：内核特征码搜索函数封装
在前面的系列教程如`《驱动开发：内核枚举DpcTimer定时器》`或者`《驱动开发：内核枚举IoTimer定时器》`里面`LyShark`大量使用了`特征码定位`这一方法来寻找符合条件的`汇编指令`集，总体来说这种方式只能定位特征较小的指令如果特征值扩展到5位以上那么就需要写很多无用的代码，本章内容中将重点分析，并实现一个`通用`特征定位函数。
作者小头像 LyShark
84
0
0
2022-10-28 17:14:33
84
0
0
驱动开发：内核枚举Minifilter微过滤驱动
Minifilter 是一种文件过滤驱动，该驱动简称为微过滤驱动，相对于传统的`sfilter`文件过滤驱动来说，微过滤驱动编写时更简单，其不需要考虑底层RIP如何派发且无需要考虑兼容性问题，微过滤驱动使用过滤管理器`FilterManager`提供接口，由于提供了管理结构以及一系列管理API函数，所以枚举过滤驱动将变得十分容易。
作者小头像 LyShark
64
0
0
2022-10-28 17:13:26
64
0
0
驱动开发：内核特征码扫描PE代码段
在笔者上一篇文章`《驱动开发：内核特征码搜索函数封装》`中为了定位特征的方便我们封装实现了一个可以传入数组实现的`SearchSpecialCode`定位函数，该定位函数其实还不能算的上简单，本章`LyShark`将对特征码定位进行简化，让定位变得更简单，并运用定位代码实现扫描内核PE的`.text`代码段，并从代码段中得到某个特征所在内存位置。
作者小头像 LyShark
65
0
0
2022-10-28 17:12:14
65
0
0
驱动开发：Win10内核枚举SSDT表基址
三年前面朝黄土背朝天的我，写了一篇如何在`Windows 7`系统下枚举内核`SSDT`表的文章`《驱动开发：内核读取SSDT表基址》`三年过去了我还是个`单身狗`，开个玩笑，微软的`Windows 10`系统已经覆盖了大多数个人PC终端，以前的方法也该进行迭代更新了，或许在网上你能够找到类似的文章，但我可以百分百肯定都不能用，今天`LyShark`将带大家一起分析`Win10 x64`最新系统`
作者小头像 LyShark
73
0
0
2022-10-28 17:08:19
73
0
0
驱动开发：Win10枚举完整SSDT地址表
在前面的博文`《驱动开发：Win10内核枚举SSDT表基址》`中已经教大家如何寻找`SSDT`表基地址了，找到后我们可根据序号获取到指定`SSDT`函数的原始地址，而如果需要输出所有`SSDT`表信息，则可以定义字符串列表，以此循环调用`GetSSDTFunctionAddress()`函数得到，当然在此之间也可以调用系统提供的`MmGetSystemRoutineAddress()`函数顺便把当
作者小头像 LyShark
65
0
0
2022-10-28 17:07:00
65
0
0
总条数：173
  • 1
  • ...
  • 14
  • 15
  • 16
  • 17
  • 18
到第 页

上滑加载中

https://www.baidu.com/s?ie=utf-8&f=3&rsv_bp=0&rsv_idx=1&tn=baidu&wd=sed%20%E6%9B%BF%E6%8D%A2%E5%AD%97%E7%AC%A6%E4%B8%B2&rsv_pq=c7db61a600035dc5&rsv_t=5e19yEsbV9N5fIvdlGRU
作者小头像
作者小头像
快速交付
+ 关注 私信