会员课程
优惠
论坛社区
NEW
源码集市
软件逆向破解VIP教学
XDiBox 快速启动工具箱
发布
开通会员
软件安全逆向VIP
『基础版』199元
✔ 软件逆向破解技术
VIP1
🔥『高级版』299元(推荐)
✔ 软件逆向破解技术
VIP1 + VIP2
✔ C语言 Windows 程序开发课程
✔ VT工具:内部过反调试过保护
所有会员均享有:
📢 发帖无限制,无需审核
🌿 全站资源折扣购买
😀 部分付费内容免费阅读
💪 VIP 用户专属微信群
开通软件安全逆向VIP
全站终身黑卡VIP
『游戏逆向 & 辅助开发技术 · 专业版』
『软件安全逆向破解技术 · 高级版』
全部课程 + 工具 + 海量源码资源
一次加入 · 终身免费更新
专业团队 · 永久答疑服务
黑卡会员 · 高端尊享身份
黑卡用户额外专属权益:
💗 1v1 专业指导
💎 全站资源全部免费
📘 所有付费内容无限制阅读
📢 发帖无需审核 · 最高权限
🔑 黑卡专属高质量技术社群
开通全站终身黑卡VIP
简体中文
繁体中文
English
한국어
日本語
开通会员 尊享会员权益
登录
注册
找回密码
简体中文
繁体中文
English
한국어
日本語
会员课程
优惠
论坛社区
NEW
源码集市
软件逆向破解VIP教学
XDiBox 快速启动工具箱
开通会员 尊享会员权益
登录
注册
找回密码
1759
3
更多资料
搜索内容
pen7st
这家伙很懒,什么都没有写...
关注
私信
文章
0
收藏
0
评论
5
版块
0
帖子
10
粉丝
3
发布
10
排序
最新发布
最近更新
最新回复
最多查看
最高评分
最多回复
最多收藏
pen7st
2年前更新
428次阅读
关注
私信
精
基于iqvw64e.sys漏洞的驱动映射以及Banshee rootkit的研究
KDMapper
kdmapper是一个著名的开源驱动映射项目,他利用iqvw64e.sys的漏洞将任意驱动程序读取到内核空间,之后调用驱动程序的入口...
+1
C/C++编程社区
3
3
分享
pen7st
2年前发布
232次阅读
关注
私信
基于句柄降权的进程保护机制详解
技术原理
安全软件,反作弊软件经常会有自保护策略,其中的一种常用策略是使用ObRegisterCallbacks()注册进程对象操作回调,指定回调函数为PreOperationCallback(),在回调函数中对创建要保护进程句柄的操作进行拦截,并且取消句柄的终止进程权限,以此达到防止进程...
C/C++编程社区
4
7
分享
pen7st
1年前发布
185次阅读
关注
私信
精
BYOVD-通过白驱动kill杀软进程
该帖子内容已隐藏,请登录后查看
登录后继续查看
登录
注册
C/C++编程社区
2
1
分享
pen7st
2年前发布
172次阅读
关注
私信
精
通过对ActiveProcessLinks摘链来隐藏进程
测试环境:vmware win10 企业版 Build 10240,windbg preview
一些反作弊模块,杀软会进行进程遍历.从而发现,杀死可疑进程.本文介绍...
+4
C/C++编程社区
3
1
分享
pen7st
2年前更新
166次阅读
关注
私信
Banshee rootkit研究之内核回调
书接上回,这次的文章继续来探讨一下Banshee内核回调功能的实现😘
进程/线程创建回调函数枚举
banshee运行callbacks可以列举出系...
C/C++编程社区
评分
2
分享
pen7st
1年前发布
142次阅读
关注
私信
设置KernelOnlyAccess来保护进程
该帖子内容已隐藏,请登录后查看
登录后继续查看
登录
注册
游戏安全逆向社区
1
回复
分享
pen7st
2年前发布
129次阅读
关注
私信
Banshee rootkit的研究之键盘记录
书接上回,这次的文章继续来探讨一下Banshee的其他功能的实现😘
键盘记录
首先来看一下效果
由于本项目的键盘记录使用DbgPrint来...
C/C++编程社区
3
2
分享
pen7st
2年前发布
127次阅读
关注
私信
精
ActiveProcessLinks摘链的驱动实现
书接上回,这篇帖子来说明下ActiveProcessLinks摘链的驱动实现
源码展示
#include <ntifs.h>
#define PROCESS_ACTIVE_PROCESS_LINKS_OFFSET 0x2f0
C/C++编程社区
2
1
分享
pen7st
2年前发布
107次阅读
关注
私信
精
记一次YD翻译接口逆向
YD翻译接口由于其耐造,无混淆的特点,是一个很好的入门js逆向的练手目标.
js逆向相较于c/c++等编译为机器码的语言,可以较为容易的...
+10
软件安全逆向社区
5
2
分享
pen7st
1年前发布
71次阅读
关注
私信
使用驱动突破对线程优先级修改的限制
在用户态设置线程优先级会受到所属进程优先级的限制,难以实现真正的高优先级,可以通过驱动突破该限制.流程图如下:用户态程...
+1
C/C++编程社区
1
3
分享
🎉 邀请注册
轻松赚现金奖励!
复制您的专属邀请链接,发送给好友或群组!好友开通会员后可立即获得返现奖励,满
💰 50 元即可提现
,简单高效!
点击查看活动详情
发布帖子
发布文章
在手机上浏览此页面
登录
没有账号?立即注册
用户名或邮箱
登录密码
记住登录
找回密码
登录
注册
已有账号,立即登录
设置用户名
邮箱
验证码
发送验证码
设置密码
注册