[原创]也谈rootkit 注册表信息隐藏-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (58) ◀ 1 2 3
skypismire 雪币： 75 活跃值： (883) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 706 粉丝 3 关注私信	skypismire 1 51 楼好东东，感谢楼主的精彩文章 2010-3-22 20:56 0
haizhu 雪币： 30 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	haizhu 52 楼谢谢也祝生日快乐 2010-3-22 22:05 0
miaogx 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	miaogx 53 楼学习中，真的很牛，历害， 2010-7-31 10:38 0
shuinong 雪币： 33 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	shuinong 54 楼嗯，不错，相见恨晚 2011-3-11 12:37 0
correy 雪币： 1140 活跃值： (3461) 能力值： ( LV12，RANK：385 ) 在线值：发帖 57 回帖 136 粉丝 20 关注私信	correy 4 55 楼有感于楼主的分享和总结的精神：楼主的伟大之处：在于让人豁然开朗。附件：基于注册表Hive文件的恶意程序隐藏检测方法.pdf 里面有更加详细的hive结构图片。楼主引用的代码可能为： 684K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3S2A6i4K6u0W2j5X3q4A6k6s2g2Q4x3X3g2U0L8$3#2Q4x3V1k67P5Y4A6W2N6X3q47P5Y4A6Q4x3V1k6T1L8r3!0Y4i4K6u0r3K9i4c8W2L8g2)9J5c8U0u0S2z5h3u0S2z5o6R3J5z5o6x3$3x3e0x3%4z5e0u0X3y4U0l9K6j5e0j5^5j5W2)9J5k6h3S2@1L8h3H3`. 上传的附件：基于注册表Hive文件的恶意程序隐藏检测方法.pdf （203.95kb，49次下载） 2012-3-30 10:10 0
zclever 雪币： 67 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 100 粉丝 0 关注私信	zclever 57 楼受益匪浅。。 2014-3-24 14:51 0
hhxlovety 雪币： 69 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 11 回帖 61 粉丝 0 关注私信	hhxlovety 58 楼查找父键的最后一个节点的意义何在啊 2014-5-19 13:44 0
OnlyForU 雪币： 346 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 184 粉丝 0 关注私信	OnlyForU 59 楼膜拜，内核新手学习了！ 2016-4-3 12:31 0
obi王雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	obi王 60 楼占坐谢谢了 2016-4-13 01:27 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (58) ◀ 1 2 3
skypismire 雪币： 75 活跃值： (883) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 706 粉丝 3 关注私信	skypismire 1 51 楼好东东，感谢楼主的精彩文章 2010-3-22 20:56 0
haizhu 雪币： 30 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	haizhu 52 楼谢谢也祝生日快乐 2010-3-22 22:05 0
miaogx 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	miaogx 53 楼学习中，真的很牛，历害， 2010-7-31 10:38 0
shuinong 雪币： 33 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	shuinong 54 楼嗯，不错，相见恨晚 2011-3-11 12:37 0
correy 雪币： 1140 活跃值： (3461) 能力值： ( LV12，RANK：385 ) 在线值：发帖 57 回帖 136 粉丝 20 关注私信	correy 4 55 楼有感于楼主的分享和总结的精神：楼主的伟大之处：在于让人豁然开朗。附件：基于注册表Hive文件的恶意程序隐藏检测方法.pdf 里面有更加详细的hive结构图片。楼主引用的代码可能为： 684K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3S2A6i4K6u0W2j5X3q4A6k6s2g2Q4x3X3g2U0L8$3#2Q4x3V1k67P5Y4A6W2N6X3q47P5Y4A6Q4x3V1k6T1L8r3!0Y4i4K6u0r3K9i4c8W2L8g2)9J5c8U0u0S2z5h3u0S2z5o6R3J5z5o6x3$3x3e0x3%4z5e0u0X3y4U0l9K6j5e0j5^5j5W2)9J5k6h3S2@1L8h3H3`. 上传的附件：基于注册表Hive文件的恶意程序隐藏检测方法.pdf （203.95kb，49次下载） 2012-3-30 10:10 0
zclever 雪币： 67 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 100 粉丝 0 关注私信	zclever 57 楼受益匪浅。。 2014-3-24 14:51 0
hhxlovety 雪币： 69 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 11 回帖 61 粉丝 0 关注私信	hhxlovety 58 楼查找父键的最后一个节点的意义何在啊 2014-5-19 13:44 0
OnlyForU 雪币： 346 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 184 粉丝 0 关注私信	OnlyForU 59 楼膜拜，内核新手学习了！ 2016-4-3 12:31 0
obi王雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	obi王 60 楼占坐谢谢了 2016-4-13 01:27 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复