[原创]rootkit ring3进ring0之门系列[一] -- 调用门-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]rootkit ring3进ring0之门系列[一] -- 调用门

发表于: 2008-3-31 14:52 64070

[原创]rootkit ring3进ring0之门系列[一] -- 调用门

combojiang 活跃值

2008-3-31 14:52

64070

查看主题内容

收藏・77

免费・7

支持

最新回复 (51) ◀ 1 2 3 ▶
李敬利雪币： 236 活跃值： (16) 能力值： ( LV6，RANK：90 ) 在线值：发帖 7 回帖 76 粉丝 0 关注私信	李敬利 2 26 楼没看明白是不是用驱动添加了一个R3的门描述符然后用R3 直接CALL过去的？ 2008-12-14 23:12 0
biansant 雪币： 102 能力值： (RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	biansant 27 楼 good ,so cool ~ 2009-4-1 14:08 0
recnad 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 36 粉丝 0 关注私信	recnad 28 楼最近正研究门， mark，感谢楼主！ 2009-4-6 13:44 0
ntKnight 雪币： 235 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	ntKnight 29 楼感谢楼主，，膜拜楼主。。。 2009-6-3 23:08 0
gamegm 雪币： 139 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 67 粉丝 0 关注私信	gamegm 30 楼预留慢慢的看嘿嘿 2009-6-18 21:54 0
天堂猪雪币： 177 活跃值： (278) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 95 粉丝 0 关注私信	天堂猪 31 楼调用们只能由汇编实现吗 2009-6-24 10:25 0
ntKnight 雪币： 235 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	ntKnight 32 楼收藏老久了，现在开始拜读了。。。 2009-8-18 19:44 0
madook 雪币： 182 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	madook 33 楼 cool~ Thanks for share 2009-8-29 22:54 0
流哥雪币： 140 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 146 粉丝 1 关注私信	流哥 34 楼厉害啊，还没有接触过门的调用呢 2009-9-8 07:36 0
iwindows 雪币： 3036 活跃值： (3308) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	iwindows 35 楼膜拜中 ~~~~ 2009-12-31 12:40 0
lideq 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	lideq 36 楼感谢楼主…资源太好了 2010-1-7 12:59 0
vangoals 雪币： 61 活跃值： (10) 能力值： ( LV3，RANK：30 ) 在线值：发帖 7 回帖 116 粉丝 0 关注私信	vangoals 37 楼资源太好了~ 2010-2-24 08:36 0
gnuser 雪币： 237 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 43 粉丝 0 关注私信	gnuser 38 楼终于看懂了，内流满面 2010-8-9 22:43 0
aait 雪币： 468 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 83 回帖 677 粉丝 2 关注私信	aait 39 楼这个调用门进入ring0了吗？ 2010-8-23 15:26 0
peterpanli 雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	peterpanli 40 楼谢谢分享。。。 2010-8-29 21:09 0
peterpanli 雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	peterpanli 41 楼谢谢分享..... 2010-8-29 21:11 0
panderfly 雪币： 411 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	panderfly 42 楼学习了 2010-9-23 01:00 0
defddr 雪币： 37 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 49 粉丝 0 关注私信	defddr 43 楼要是被100个人转帖那楼主不累死了发个信息问问楼主在决定转不转不是更好么 2010-9-24 19:01 0
atlantiscc 雪币： 191 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	atlantiscc 44 楼好文章，Mark! 2011-2-16 18:59 0
dclnet 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	dclnet 45 楼强大，标志了，学习。。。。。 2011-9-23 17:36 0
deepfocus 雪币： 112 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 20 粉丝 0 关注私信	deepfocus 46 楼学到了很多，多谢. 2011-12-26 22:54 0
yboy 雪币： 129 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 103 粉丝 0 关注私信	yboy 47 楼没看明白 2012-2-20 19:24 0
lhao 雪币： 10 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 34 粉丝 0 关注私信	lhao 48 楼支持一个，！！！！！ 2012-5-12 18:16 0
songbeibei 雪币： 194 活跃值： (331) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 156 粉丝 0 关注私信	songbeibei 49 楼倾听高手的声音。。。 2013-5-29 19:49 0
果栋雪币： 4 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 57 粉丝 0 关注私信	果栋 50 楼目前还看不懂，这涉及到window内核吧，最近才刚开始研究 2013-6-2 16:34 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

combojiang

发帖

765

回帖

1050

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (51) ◀ 1 2 3 ▶
李敬利雪币： 236 活跃值： (16) 能力值： ( LV6，RANK：90 ) 在线值：发帖 7 回帖 76 粉丝 0 关注私信	李敬利 2 26 楼没看明白是不是用驱动添加了一个R3的门描述符然后用R3 直接CALL过去的？ 2008-12-14 23:12 0
biansant 雪币： 102 能力值： (RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	biansant 27 楼 good ,so cool ~ 2009-4-1 14:08 0
recnad 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 36 粉丝 0 关注私信	recnad 28 楼最近正研究门， mark，感谢楼主！ 2009-4-6 13:44 0
ntKnight 雪币： 235 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	ntKnight 29 楼感谢楼主，，膜拜楼主。。。 2009-6-3 23:08 0
gamegm 雪币： 139 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 67 粉丝 0 关注私信	gamegm 30 楼预留慢慢的看嘿嘿 2009-6-18 21:54 0
天堂猪雪币： 177 活跃值： (278) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 95 粉丝 0 关注私信	天堂猪 31 楼调用们只能由汇编实现吗 2009-6-24 10:25 0
ntKnight 雪币： 235 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	ntKnight 32 楼收藏老久了，现在开始拜读了。。。 2009-8-18 19:44 0
madook 雪币： 182 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	madook 33 楼 cool~ Thanks for share 2009-8-29 22:54 0
流哥雪币： 140 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 146 粉丝 1 关注私信	流哥 34 楼厉害啊，还没有接触过门的调用呢 2009-9-8 07:36 0
iwindows 雪币： 3036 活跃值： (3308) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	iwindows 35 楼膜拜中 ~~~~ 2009-12-31 12:40 0
lideq 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	lideq 36 楼感谢楼主…资源太好了 2010-1-7 12:59 0
vangoals 雪币： 61 活跃值： (10) 能力值： ( LV3，RANK：30 ) 在线值：发帖 7 回帖 116 粉丝 0 关注私信	vangoals 37 楼资源太好了~ 2010-2-24 08:36 0
gnuser 雪币： 237 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 43 粉丝 0 关注私信	gnuser 38 楼终于看懂了，内流满面 2010-8-9 22:43 0
aait 雪币： 468 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 83 回帖 677 粉丝 2 关注私信	aait 39 楼这个调用门进入ring0了吗？ 2010-8-23 15:26 0
peterpanli 雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	peterpanli 40 楼谢谢分享。。。 2010-8-29 21:09 0
peterpanli 雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	peterpanli 41 楼谢谢分享..... 2010-8-29 21:11 0
panderfly 雪币： 411 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	panderfly 42 楼学习了 2010-9-23 01:00 0
defddr 雪币： 37 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 49 粉丝 0 关注私信	defddr 43 楼要是被100个人转帖那楼主不累死了发个信息问问楼主在决定转不转不是更好么 2010-9-24 19:01 0
atlantiscc 雪币： 191 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	atlantiscc 44 楼好文章，Mark! 2011-2-16 18:59 0
dclnet 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	dclnet 45 楼强大，标志了，学习。。。。。 2011-9-23 17:36 0
deepfocus 雪币： 112 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 20 粉丝 0 关注私信	deepfocus 46 楼学到了很多，多谢. 2011-12-26 22:54 0
yboy 雪币： 129 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 103 粉丝 0 关注私信	yboy 47 楼没看明白 2012-2-20 19:24 0
lhao 雪币： 10 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 34 粉丝 0 关注私信	lhao 48 楼支持一个，！！！！！ 2012-5-12 18:16 0
songbeibei 雪币： 194 活跃值： (331) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 156 粉丝 0 关注私信	songbeibei 49 楼倾听高手的声音。。。 2013-5-29 19:49 0
果栋雪币： 4 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 57 粉丝 0 关注私信	果栋 50 楼目前还看不懂，这涉及到window内核吧，最近才刚开始研究 2013-6-2 16:34 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复