NetRoc's Blog

N-Tech

 

内核技术

运行期修改可执行文件的路径和Command Line

posted @ 2008-05-04 15:17 NetRoc 阅读(770) | 评论 (0)  编辑

瑞星2008主动防御体系分析

posted @ 2008-05-04 15:13 NetRoc 阅读(1092) | 评论 (0)  编辑

进程中dll模块的隐藏

posted @ 2008-05-04 14:59 NetRoc 阅读(1815) | 评论 (1)  编辑

两种不使用过滤驱动从驱动获取数据的方法

posted @ 2008-05-04 14:59 NetRoc 阅读(1518) | 评论 (0)  编辑

Windows内核分析之一 —— 内核入口函数

posted @ 2008-05-04 14:57 NetRoc 阅读(2923) | 评论 (1)  编辑

XTrap驱动分析

posted @ 2008-05-04 14:57 NetRoc 阅读(2271) | 评论 (4)  编辑

模拟键盘鼠标操作——IoAccessMap介绍

posted @ 2008-05-04 14:52 NetRoc 阅读(2585) | 评论 (0)  编辑

导航

统计

常用链接

留言簿(7)

随笔档案(99)

文章分类(35)

文章档案(32)

Friends

Mirror

搜索

最新评论

阅读排行榜

评论排行榜