CoInzBlog

ExAcquireFastMutexUnsafe ExAcquireRundownProtection ExAcquireRundownProtectionEx ExInitializeRundownProtection ExInterlockedAddLargeStatistic ExInterlockedCompareExchange64 ExInterlockedFlushSList ExInterlockedPopEntrySList ExInterlockedPushEntrySList ExReInitializeRundownProtection ExReleaseFastMutexUnsafe ExReleaseResourceLite ExReleaseRundownProtection ExReleaseRundownProtectionEx ExRundownCo..

A more stable way to locate real KiServiceTable Tan Chew Keong in his Win2K/XP SDT Restore 0.1 uses a simple way to find changed SDT entries - he just compares SDT from memory with SDT from ntoskrnl.exe file, assuming that KeServiceDescriptorTable.Base is not changed. If it is, Tan's code that locates KiServiceTable on disk will fail when KeServiceDescriptorTable.Base points somewhere outside th..

Open Source VMware가 나왔군. 소스가지 공개가 되고... 분석을 위해 Snapshot 간에 비교를 하도록 구현을 한다면 루트킷 같이 까다로운 애들을 분석하는 업무가 진짜 쉬워질텐데... ---------------------------------------------------- URL : http://www.virtualbox.org/ SVN : http://virtualbox.org/svn/vbox/trunk/ 기능은 좀 더 확인을 해봐야 알겠지만. 무엇 보다도 소스가 공개된다는 것이 가장 흥미롭다.

『 레지스트리 활용 (5) 』 2006/11/03 42 『 레지스트리 활용 (4) 』 2006/11/03 51 『 레지스트리 활용 (3) 』 2006/11/03 34 『 레지스트리 활용 (2) 』 2006/11/03 55 『 레지스트리 활용 (1) 』 2006/11/03 42 『 레지스트리 강좌 (4) 』 2006/11/03 52 『 레지스트리 강좌 (5) 2006/11/03 40 『 레지스트리 강좌 (2) 』 2006/11/03 57 『 레지스트리 강좌 (3) 』 2006/11/03 38 『 레지스트리 강좌 (1) 』 2006/11/03 106