NetRoc's Blog

N-Tech

 

Rootkit

运行期修改可执行文件的路径和Command Line

posted @ 2008-05-04 15:17 NetRoc 阅读(828) | 评论 (0)  编辑

一种躲避运行时代码校验的方法

posted @ 2008-05-04 15:14 NetRoc 阅读(998) | 评论 (1)  编辑

进程中dll模块的隐藏

posted @ 2008-05-04 14:59 NetRoc 阅读(1882) | 评论 (1)  编辑

两种不使用过滤驱动从驱动获取数据的方法

posted @ 2008-05-04 14:59 NetRoc 阅读(1581) | 评论 (0)  编辑

Windows内存隐藏技术初探

posted @ 2008-05-04 14:56 NetRoc 阅读(1152) | 评论 (0)  编辑

导航

统计

常用链接

留言簿(7)

随笔档案(99)

文章分类(35)

文章档案(32)

Friends

Mirror

搜索

最新评论

阅读排行榜

评论排行榜