dkom

本专辑为您列举一些dkom方面的下载的内容,dkom等资源。把最新最全的dkom推荐给您,让您轻松找到相关应用信息,并提供dkom下载等功能。本站致力于为用户提供更好的下载体验，如未能找到dkom相关内容，可进行网站注册，如有最新dkom相关资源信息会推送给您。

阅读全文

dkom

: RK_SRC.rar_dkom_rootkit Including lots of samples of technics the rootkit use. DKOM HOOK
评级：0 浏览量：34 收藏量：0 资源大小：126KB 上传时间：2022-09-20

: DKOM_Fore!_rootkit_ litle rootkit DKOM fore HideProces
评级：0 浏览量：65 收藏量：0 资源大小：412KB 上传时间：2021-09-29

: dkom 隐藏进程 dkom 隐藏进程 dkom 隐藏进程 dkom 隐藏进程 dkom 隐藏进程
评级：3 浏览量：127 收藏量：0 资源大小：271KB 上传时间：2010-05-11

: 驱动签名隐藏进程保护进程多种方式保护进程的驱动多种方法保护进程断链修改Flag hook对象抹psp表 csscs表注册回调 ObRegisterCallbacks
评级：4 浏览量：1969 收藏量：7 资源大小：1.28MB 上传时间：2018-05-18

: defcon_27_windbg_workshop:DEFCON 27研讨会-使用WinDbg预览进行现代调试来尝试实现这一领域的水平：基本（旧版）命令，该研讨会将重点讨论使用WinDbg Preview提供的现代技术（破坏者警报，JavaScript，LINQ，TTD）调试现代软件（漏洞利用，恶意软件反转，基于DKOM的rootkit，JS引擎）。...
评级：0 浏览量：85 收藏量：0 资源大小：77.96MB 上传时间：2021-05-22

: 基于直接内核对象操作的进程伪装保护方法 (2013年) 针对目前基于隐藏的进程保护方法容易被Rootkit检测工具检测出而失效的情况,提出了一种基于直接内核对象操作(DKOM)的进程伪装保护方法.该方法将进程隐藏方法中较为常用的DKOM技术与传统的伪装技术相结合,通过直接修改...
评级：0 浏览量：59 收藏量：0 资源大小：570KB 上传时间：2021-05-12

: WIN64驱动编程基础教程 |-DKOM隐藏进程+保护进程 |-枚举和隐藏内核模块 |-强制结束进程 |-强制读写进程内存 |-枚举消息钩子 |-强制解锁文件 |-初步探索PE32+格式文件 ------------------------------ 6.用户态HOOK与UNHOOK |-RING3...
评级：5 浏览量：367 收藏量：2 资源大小：13.91MB 上传时间：2018-12-06

: 驱动开发教程 |-DKOM隐藏进程+保护进程 |-枚举和隐藏内核模块 |-强制结束进程 |-强制读写进程内存 |-枚举消息钩子 |-强制解锁文件 |-初步探索PE32+格式文件 ------------------------------ 6.用户态HOOK与UNHOOK |-RING3...
评级：3 浏览量：1001 收藏量：2 资源大小：17.2MB 上传时间：2018-05-07

: 进程隐藏--通过直接修改内核实现文件中包含内核驱动文件及代码、应用层演示程序及代码。实现了直接操作内核对象从而实现进程的隐藏即DKOM方式
评级：4 浏览量：240 收藏量：0 资源大小：676KB 上传时间：2011-12-07

: PC/SC 驱动程序界面开发：VS2008 + MFC 驱动开发：VS2005 + ddkwizard DDK版本：7600.16385.1 ...5、自我保护模块（借鉴FUTo rootkit，采用了大量而又肮脏DKOM技术） 6、文件过滤模块（基于微软sfilter库）（雏形） ”
评级：0 浏览量：280 收藏量：0 资源大小：656KB 上传时间：2016-10-21

: 病毒攻杀编程技术资料! [DKOM进程保护] [DKOM隐藏进程] [DLL注入] [FcOpenProcess] [FlowerBellGetProcess] [FTP上传下载文件] [NtQueryDirectoryFile枚举文件和文件夹] [NtSysDbgCtrl查看进程模块] [PE导出输入表演示(文件影射版)] [PE...
评级：1 浏览量：225 收藏量：0 资源大小：12.03MB 上传时间：2010-09-19

: EnumProcessByThread 用线程枚举系统中的进程，可以检测使用API或DKOM隐藏的进程。
评级：5 浏览量：49 收藏量：0 资源大小：47KB 上传时间：2010-01-31

: FU_rootkit 实现进程隐藏的rootkit代码。通过DKOM，抹pspcidtable等多种方式隐藏进程。
评级：4 浏览量：123 收藏量：5 资源大小：169KB 上传时间：2009-11-09

资源推荐

相关资源标签

Fu_rootkit dkom VB源代码进程隐藏修改内核驱动源码驱动教程详尽例子内核教程驱动签名 64位驱动保护进程 win64 驱动开发自然科学论文 Python PDF rootkit