看流星社区

 找回密码
 注册账号
查看: 3317|回复: 4

Hook PsCreateSystemThread创建系统线程

[复制链接]

该用户从未签到

发表于 2011-8-11 16:22:51 | 显示全部楼层 |阅读模式
很多RootKit在ring0下利用PsCreateSystemThread来创建系统线程做某些WS的事情,我们平时不利用ARK工具的话,是很难发现这些线程,在某些情况下,需要anti一些特定的rootkit,这里给出一个简单的示例:
游客,如果您要查看本帖隐藏内容请回复

该用户从未签到

发表于 2011-12-3 17:21:47 | 显示全部楼层
谢谢分享谢谢分享

该用户从未签到

发表于 2012-8-30 14:44:52 | 显示全部楼层
这个好玩啊

该用户从未签到

发表于 2012-12-12 18:57:54 | 显示全部楼层
哈哈,我来看看 啊

该用户从未签到

发表于 2014-4-2 22:26:25 | 显示全部楼层
支持一下一定要看看啦哇啊啊!
点击按钮快速添加回复内容: 支持 高兴 激动 给力 加油 苦寻 生气 回帖 路过 感恩
您需要登录后才可以回帖 登录 | 注册账号

本版积分规则

小黑屋|手机版|Archiver|看流星社区 |网站地图

GMT+8, 2024-3-29 18:06

Powered by Kanliuxing X3.4

© 2010-2019 kanliuxing.com

快速回复 返回顶部 返回列表