czx1703 发表于 2011-8-11 16:22:51

Hook PsCreateSystemThread创建系统线程

很多RootKit在ring0下利用PsCreateSystemThread来创建系统线程做某些WS的事情，我们平时不利用ARK工具的话，是很难发现这些线程，在某些情况下，需要anti一些特定的rootkit，这里给出一个简单的示例：
**** Hidden Message *****

msn882 发表于 2011-12-3 17:21:47

谢谢分享谢谢分享

zhangchenggu 发表于 2012-8-30 14:44:52

这个好玩啊

zyh198198 发表于 2012-12-12 18:57:54

哈哈，我来看看 啊

23xiaohu 发表于 2014-4-2 22:26:25

支持一下一定要看看啦哇啊啊！
页: [1]
查看完整版本: Hook PsCreateSystemThread创建系统线程