郁金香外挂技术-郁金香灬老师

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

郁金香终身VIP管理员QQ150330575项目合作(有实力的+)视频教程+每月更新+QQ群
飞郁视频分享(每周更新)
查看: 12468|回复: 58

RootKit循序渐进开发视频(更新至51课)

  [复制链接]
发表于 2011-9-21 16:57:16 | 显示全部楼层 |阅读模式
[原创]
天道酬勤QQ:394999482
RootKit循序渐进开发视频
0.VM虚拟引擎初探
1.定义内核数据类型
2.断链隐藏RootKit
3.配置RootKit通讯端口
4.操纵数据流文件
5.读隐藏数据流文件
6.RootKit使用流文件
7.安装和卸载RootKit
8.原子级交换挂钩原理
9.原子级交换SSDT函数
10.钩子艺术HookSSDT
11.内核函数前缀的意义
12.内核下文件名比较
13.挂钩内核映射函数过滤DLL名称
14.增加内核数据类型
15.未公开函数的显示调用
16.内核态DLL特征码匹配
17.通过PE格式获得PE信息
18.PE格式牵扯的结构定义
19.MDL大缓存分片映射
20.释放映射空间
21.快速匹配特征码
22.PE结构的使用
23.导出表匹配函数名
24.字符串匹配
25.特征码定位挂钩地址
26.注入信息初始化
27.检测函数字节
28.纪录被重写的指令
29.构建Detour有效地址
30.修正Detour有效地址
31.运行时地址修正并挂钩
32.遍历IDT表信息
33.IDT挂钩模板
34.IDT挂钩模板地址修正
35.HOOK所有IDT
36.IRP钩子的概念
37.全局IRPHOOK(上)
38.全局IRPHOOK(下)
39.HOOK请求报文IRP
40.过滤IRP请求
41.过滤IRP栈
42.隐匿端口
43.Sysenter简单Hook
44.另一种SysenterHook方法(绕过绝大多数的rootkit检测工具的检测)
45.分层驱动键盘嗅探
46.IRP分层直通传递
47.键盘嗅探回调完成函数
48.附加设备到驱动设备栈
49.创建系统线程
50.直接修改内核对象隐藏进程驱动部分
51.直接修改内核对象隐藏进程应用层部分

//============试看部分================================
http://115.com/file/e6541c93#
7.安装和卸载RootKit.7z
http://115.com/file/dn1bj0vd#
6.RootKit使用流文件.7z
http://115.com/file/e6541kek#
5.读隐藏数据流文件.7z
http://115.com/file/bhi9nzes#
4.操纵数据流文件.7z
http://115.com/file/bhi9na0b#
3.配置RootKit通讯端口.7z
http://115.com/file/cls8cvd7#
2.断链隐藏RootKit.7z
http://115.com/file/cls8cwub#
1.定义内核数据类型.7z
//============华丽的分割线================================



以下内容,终身会员可见,每周更新2课,学习切勿操之过急!!


游客,如果您要查看本帖隐藏内容请回复
郁金香外挂教程,学习中...
回复

使用道具 举报

发表于 2011-10-9 12:15:50 | 显示全部楼层
哈哈!沙发也能抢到!
郁金香外挂教程,学习中...
回复 支持 反对

使用道具 举报

发表于 2011-10-9 13:35:33 | 显示全部楼层
这个必须顶!!!
郁金香外挂教程,学习中...
回复 支持 反对

使用道具 举报

发表于 2011-10-9 13:41:45 | 显示全部楼层
好东西 这个要教程要看
郁金香外挂教程,学习中...
回复 支持 反对

使用道具 举报

发表于 2011-10-9 14:41:41 | 显示全部楼层
好东西
郁金香外挂教程,学习中...
回复 支持 反对

使用道具 举报

发表于 2011-10-9 15:05:45 | 显示全部楼层
我顶几下?
郁金香外挂教程,学习中...
回复 支持 反对

使用道具 举报

发表于 2011-10-9 15:22:43 | 显示全部楼层
老大的小宇宙很强大啊 都不知道怎么学的
郁金香外挂教程,学习中...
回复 支持 反对

使用道具 举报

 楼主| 发表于 2011-10-9 15:28:32 | 显示全部楼层
看书呗,动手实验呗,还能有啥办法,你可以看视频,我可没视频参考啊
郁金香外挂教程,学习中...
回复 支持 反对

使用道具 举报

发表于 2011-10-9 22:55:11 | 显示全部楼层
就等这个东西
郁金香外挂教程,学习中...
回复 支持 反对

使用道具 举报

发表于 2011-10-10 00:29:45 | 显示全部楼层
感谢老大辛勤劳动成果。
郁金香外挂教程,学习中...
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

限时限量优惠

QQ|小黑屋|手机版|郁金香外挂技术-郁金香灬老师 ( 苏ICP备10059359号 )

GMT+8, 2019-7-24 17:10 , Processed in 0.054723 second(s), 19 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表