技术宅的结界

 找回密码
 立即注册→加入我们

QQ登录

只需一步,快速开始

搜索
热搜: 下载 VB C 实现 编写
查看: 2383|回复: 24
收起左侧

[思路]暂时无法检测的VT级内核后门

[复制链接]

34

主题

138

帖子

7100

积分

用户组: 管理员

UID
77
精华
11
威望
112 点
宅币
6554 个
贡献
129 次
宅之契约
0 份
在线时间
100 小时
注册时间
2014-2-22
发表于 2015-4-21 23:25:49 | 显示全部楼层 |阅读模式

欢迎访问技术宅的结界,请注册或者登录吧。

您需要 登录 才可以下载或查看,没有帐号?立即注册→加入我们

x
普通的内核后门要么是内核HOOK,要么是内核回调,要么是劫持特定驱动的对象——这些方式都能被检测到。
换句话说,容易检测就等于容易失去。况且,WIN64上因为PATCHGUARD的原因,基本只能使用内核回调来实现后门了。
但用VT技术实现后门,那就不一样了。目前来说基本很难检测到。下面说说方法。
游客,如果您要查看本帖隐藏内容请回复

2

主题

7

帖子

78

积分

用户组: 小·技术宅

UID
587
精华
0
威望
1 点
宅币
42 个
贡献
27 次
宅之契约
0 份
在线时间
5 小时
注册时间
2014-12-11
发表于 2015-4-21 23:42:01 | 显示全部楼层
专业顶贴五十年

1028

主题

2283

帖子

5万

积分

用户组: 管理员

一只技术宅

UID
1
精华
201
威望
271 点
宅币
17523 个
贡献
35220 次
宅之契约
0 份
在线时间
1676 小时
注册时间
2014-1-26
发表于 2015-4-22 17:05:17 | 显示全部楼层
好方法!
回复

使用道具 举报

2

主题

18

帖子

125

积分

用户组: 小·技术宅

UID
798
精华
0
威望
2 点
宅币
103 个
贡献
0 次
宅之契约
0 份
在线时间
14 小时
注册时间
2015-4-10
发表于 2015-4-22 17:15:46 | 显示全部楼层
=-=win32的不知道有没有这个东西,好吧什么都不知道

0

主题

10

帖子

85

积分

用户组: 小·技术宅

UID
513
精华
0
威望
1 点
宅币
73 个
贡献
0 次
宅之契约
0 份
在线时间
13 小时
注册时间
2014-10-9
发表于 2015-4-22 20:31:21 | 显示全部楼层
也看看。。。。。。。。。。。
回复

使用道具 举报

5

主题

48

帖子

195

积分

用户组: 小·技术宅

UID
167
精华
0
威望
3 点
宅币
130 个
贡献
11 次
宅之契约
0 份
在线时间
29 小时
注册时间
2014-3-30
发表于 2015-4-28 22:51:08 | 显示全部楼层
好方法!!!!
回复

使用道具 举报

3

主题

45

帖子

156

积分

用户组: 小·技术宅

UID
70
精华
0
威望
1 点
宅币
109 个
贡献
0 次
宅之契约
0 份
在线时间
6 小时
注册时间
2014-2-20
发表于 2015-5-1 07:34:21 | 显示全部楼层
回复看看,,肯定看不懂【躺

0

主题

16

帖子

42

积分

用户组: 初·技术宅

UID
834
精华
0
威望
0 点
宅币
25 个
贡献
0 次
宅之契约
0 份
在线时间
1 小时
注册时间
2015-4-30
发表于 2015-5-2 21:23:09 | 显示全部楼层
学习一下了。

0

主题

4

帖子

15

积分

用户组: 初·技术宅

UID
874
精华
0
威望
0 点
宅币
10 个
贡献
0 次
宅之契约
0 份
在线时间
0 小时
注册时间
2015-5-23
发表于 2015-5-23 11:29:24 | 显示全部楼层
专业顶贴五十年

0

主题

9

帖子

98

积分

用户组: 小·技术宅

UID
180
精华
0
威望
2 点
宅币
85 个
贡献
0 次
宅之契约
0 份
在线时间
5 小时
注册时间
2014-4-4
发表于 2015-5-23 17:54:12 | 显示全部楼层
看看是什么!

0

主题

76

帖子

6735

积分

用户组: 真·技术宅

UID
604
精华
0
威望
1 点
宅币
804 个
贡献
5853 次
宅之契约
0 份
在线时间
97 小时
注册时间
2014-12-20
发表于 2015-5-24 09:12:07 | 显示全部楼层
围观学习下..
卡卡 该用户已被删除
发表于 2015-6-12 13:46:37 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

0

主题

1

帖子

9

积分

用户组: 初·技术宅

UID
919
精华
0
威望
0 点
宅币
8 个
贡献
0 次
宅之契约
0 份
在线时间
0 小时
注册时间
2015-6-19
发表于 2015-6-19 23:08:47 | 显示全部楼层
看看,什么内容

0

主题

1

帖子

11

积分

用户组: 初·技术宅

UID
999
精华
0
威望
1 点
宅币
8 个
贡献
0 次
宅之契约
0 份
在线时间
1 小时
注册时间
2015-7-29
发表于 2015-7-29 21:09:11 | 显示全部楼层
        谢谢楼主,先看看

0

主题

1

帖子

8

积分

用户组: 初·技术宅

UID
1050
精华
0
威望
1 点
宅币
5 个
贡献
0 次
宅之契约
0 份
在线时间
0 小时
注册时间
2015-8-18
发表于 2015-8-18 09:49:53 | 显示全部楼层
谢谢分享!!!!!!!!!
回复

使用道具 举报

0

主题

2

帖子

21

积分

用户组: 初·技术宅

UID
2148
精华
0
威望
2 点
宅币
15 个
贡献
0 次
宅之契约
0 份
在线时间
1 小时
注册时间
2016-12-27
发表于 2016-12-27 22:51:15 | 显示全部楼层
看看什么原理

0

主题

1

帖子

8

积分

用户组: 初·技术宅

UID
2164
精华
0
威望
1 点
宅币
5 个
贡献
0 次
宅之契约
0 份
在线时间
0 小时
注册时间
2017-1-5
发表于 2017-1-5 12:08:21 | 显示全部楼层
瞅瞅啥技术

0

主题

4

帖子

15

积分

用户组: 初·技术宅

UID
2166
精华
0
威望
0 点
宅币
11 个
贡献
0 次
宅之契约
0 份
在线时间
0 小时
注册时间
2017-1-5
发表于 2017-1-5 15:55:07 | 显示全部楼层
白加黑治感冒疗效好

0

主题

18

帖子

48

积分

用户组: 初·技术宅

UID
2268
精华
0
威望
1 点
宅币
28 个
贡献
0 次
宅之契约
0 份
在线时间
2 小时
注册时间
2017-2-21
发表于 2017-2-23 14:49:54 | 显示全部楼层
看看VT。。。
回复

使用道具 举报

12

主题

38

帖子

581

积分

用户组: 版主

UID
2185
精华
1
威望
52 点
宅币
364 个
贡献
70 次
宅之契约
0 份
在线时间
36 小时
注册时间
2017-1-16

突出贡献

发表于 2017-2-24 14:28:37 | 显示全部楼层
学习下,以及专业顶贴五十年
8888005

本版积分规则

QQ|申请友链||Archiver|手机版|小黑屋|技术宅的结界 ( 滇ICP备16008837号|网站地图

GMT+8, 2019-4-20 22:25 , Processed in 0.133708 second(s), 36 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表