SDT Hooking 무력화에 대한 연구 (By Dual5651, dualpage.muz.ro)

티스토리 뷰

보안/분석

NineKY 2008. 4. 11. 20:47

PDF 만 보관.
Ring3 에서 SSDT 값을 수정 / 복구 등을 할 수 있는 방법을 제시한다.
툴에 활용하면 좋을 것 같다.

SSDT Recover에 대한 SIG^2 G-TEC Lab 코드 (0)	2008.04.13
Defeating Kernel Native API Hookers by Direct Service Dispatch Table Restoration (by SIG^2) (1)	2008.04.12
Using Files In A Driver [펌 MSDN] (0)	2008.04.08
HOOK the ZwDeleteFile is Not Work -> How to?? [펌 www.rohitab.com] (1)	2008.04.08
PhantOm Plugin 1.20 (0)	2008.04.04

공지사항

최근에 올라온 글

최근에 달린 댓글

링크

글 보관함