NetRoc's Blog

N-Tech

 

内核技术

运行期修改可执行文件的路径和Command Line

posted @ 2008-05-04 15:17 NetRoc 阅读(843) | 评论 (0)  编辑

瑞星2008主动防御体系分析

posted @ 2008-05-04 15:13 NetRoc 阅读(1145) | 评论 (0)  编辑

进程中dll模块的隐藏

posted @ 2008-05-04 14:59 NetRoc 阅读(1889) | 评论 (1)  编辑

两种不使用过滤驱动从驱动获取数据的方法

posted @ 2008-05-04 14:59 NetRoc 阅读(1596) | 评论 (0)  编辑

Windows内核分析之一 —— 内核入口函数

posted @ 2008-05-04 14:57 NetRoc 阅读(3028) | 评论 (1)  编辑

XTrap驱动分析

posted @ 2008-05-04 14:57 NetRoc 阅读(2359) | 评论 (4)  编辑

模拟键盘鼠标操作——IoAccessMap介绍

posted @ 2008-05-04 14:52 NetRoc 阅读(2657) | 评论 (0)  编辑

导航

统计

常用链接

留言簿(7)

随笔档案(99)

文章分类(35)

文章档案(32)

Friends

Mirror

搜索

最新评论

阅读排行榜

评论排行榜