【原创】WIN8 SSTD导出函数列表

最新推荐文章于 2020-09-05 19:03:12 发布
转载 最新推荐文章于 2020-09-05 19:03:12 发布 · 670 阅读 · 0

本文分享了作者对于Windows 8预览版的初步使用感受，指出相较于Windows 7 SP0版本，在SSTD方面存在一些差异，可能由于硬件配置影响整体运行速度。

不多说了WIN8预览版还是挺慢的，也许是我机器太差劲了，呵呵，SSTD对比WIN7SP0多了不少。
名称: 1.jpg 查看次数: 669 文件大小: 84.7 KB 

(19)[系统调用]SSTD hook 阻止关闭
qq_50332504的博客
08-02 291
SSTD hook NtTerminateProcess函数
Win64 驱动内核编程-22.SHADOW SSDT HOOK（宋孖健）
天使也掉毛
03-26 5141
SHADOWSSDTHOOK HOOK和UNHOOKSHADOWSSDT跟之前的HOOK/UNHOOKSSDT类似，区别是查找SSSDT的特征码，以及根据索引计算函数地址的公式，还有一个就是吧跳转函数写在什么位置，SSDT的时候是写在蓝屏函数里了。 一、获得wKeServiceDescriptorTableShadow的地址 这个跟获得KeServi...
寻找原始表，恢复 ssdt 表 RING3
Rootkit ﹏
09-28 576
<br />标 题: 【原创】寻找原始表，恢复 ssdt 表 作 者: dummy 时 间: 2007-08-17,19:28 链 接: http://bbs.pediy.com/showthread.php?t=49848 // 只贴 ring3 部分，这也是最主要的代码，驱动只是负责把得到的原始值写到 ssdt，其他啥也不做 // 简单说一下，找 KiServiceTable 表过程， 是直接读取原始内核文件，寻找输出符号，然后结合重定位信息，谁向 KeServiceDes
X64驱动：读取SSDT表基址
热门推荐
优快云
10-09 1万+
前面的驱动编程相关内容都是在32位环境下进行的，驱动程序与应用程序不同，32位的驱动只能运行在32位系统中，64位驱动只能在64位系统中运行，在WIN32环境下，我们可以各种Hook挂钩各种系统函数，而恶意程序也可以通过加载驱动进行内核层面的破坏(Rootkit)，大家都可以乱搞，把好端端的Windows系统搞得乱七八糟，严重影响了系统安全性与可靠性。1.这里我们可以通过MSR(特别模块寄存器)，读取C0000082寄存器，从而得到KiSystemCall64的地址，在内核调试模式下直接输入。
通过KTHREAD获得SSSDT表
Sunny_wwc的专栏
10-13 1729
首先看下KTHREAD的结构在Windows 2003 sp1的系统下 ServiceTable的偏移0x118如果当前获得的KTHREAD是图形应用程序中的线程，那么ServiceTable就会指向KeServiceDecriptorTableShadow这个结构再看下KeServiceDecriptorTableShadow 这个结果在当前内存中的地址编写一个mfc小程序，与驱动程序通信，在驱动程序中调用PsGetCurrentThread获得ETHREAD，或者调用KeGetCurrentThread
检测SSTD是否被hook
LoveQuietly
11-07 1689
我们知道在ssdt中可以被hook，那么如何检测出来自己的ssdt被hook了呢？ 在内核文件中保留了一份原始的ssdt表，我们只要通过检测内核文件即可获取到原始的ssdt表即可首先先要确认自己的内核使用的文件是哪个？ 是ntkrnlmp.exe还是ntkrnlpa.exe？这个可以通过ZwQuerySystemInformation传入SystemModuleInformation（11）得到
速达财务SSTD3G_server_6.37.zip
04-13
《速达财务SSTD3G服务器端客户端安装详解》 速达财务SSTD3G是一款专为中小企业设计的财务管理软件，其服务器端客户端安装包"速达财务SSTD3G_server_6.37.zip"提供了全面的财务管理和业务运营支持。这款软件集成了...
3000SSTD安装程序（包括单机版和网络版） v-8.61
02-13
《3000SSTD安装程序详解：从单机到网络版的全面解析》 3000SSTD是一款由速达公司推出的高效企业管理软件，主要用于企业的财务、进销存及生产管理。版本v-8.61是该软件的一个重要更新，提供了更加稳定和优化的功能，...
空间与时间数据库进展：SSTD 2015会议记录
最新发布
08-22
本书收录了第14届国际空间与时间数据库研讨会（SSTD 2015）的会议记录，涵盖了最新的研究成果和技术进展。该会议于2015年8月26日至28日在香港举行，汇集了来自全球的专家学者。书中详细介绍了空间和时间数据库领域的...
速达3000SSTD 3G 8.61 10用户官方
04-13
速达3000SSTD 3G 8.61 10用户官方
upgrade_3Gcw_SSTD升级包.zip
04-13
《速达财务SSTD升级包详解》 在信息化管理日益重要的今天，财务软件扮演着至关重要的角色。速达SSTD（Speed Account SSTD）作为一款专业的企业级财务管理软件，为企业的财务工作提供了强大的支持。本文将针对...
易语言获取R0级SSDT列表源码
10-10
易语言获取R0级SSDT列表源码,SSDT系统服务描述表
windows内核 win7 和 xp下 hook过滤KiFastCallEntry的不同之处（远离360 hook）
浪子_三少(邮箱:basketwill@qq.com)
10-05 2135
我们先看下hook  kiFastCallentry 点的汇编代码：   winXp：  FF05 38060000  inc    dword ptr [638] 80542656  8BF2  mov    esi, edx 80542658  8B5F 0C  mov    ebx, dword ptr [edi+C] 8054265B  33C9  xor    ecx,
Win7 64位的SSDTHOOK(2)---64位SSDT hook的实现
zfdyq
05-23 1万+
上篇文章知道了寻找SSDT表的方法，这篇记录一下如何实现SSDT表的Hook。
SSDT表与ShadowSSDT表
bcbobo21cn的专栏
09-05 498
实际上内核中存在两个系统服务描述符表，一个是KeServiceDescriptorTable（由ntoskrnl.exe导出）；，一个是KeServieDescriptorTableShadow（没有导出）。 KeServieDescriptorTableShadow不但包含了ntoskrnel项，而且还包含了win32k项，而KeServiceDescriptorTable仅仅包含一个ntoskrnel项。 内核中有2套函数 ，zw,nt,nt才是真正的执行函数,zw只是一个过渡函数，（可用ida察看
使用Windbg查看系统SSDT表与ShadowSSDT表
baggiowangyu的专栏
12-08 7026
x86操作系统 1. 查看当前系统是否已经载入win2k.sys的相关符号信息： kd> lm start end module name 80586000 8058f000 kdcom (deferred) 80e03000 81391000 nt (pdb symbols) d:\symb
游侠的事业
水木清华
04-02 952
<br />大侠的事业是正义的事业,正义的事业是不可战胜的!<br /> <br />任何支持游侠事业的个人或团体都是游侠的友人,任何赞助游侠事业的个人或团体都是游侠的战友!<br />任何限制游侠的个人或团体都走向游侠的对立面,任何阻碍游侠事业的个人或团体都是有下的敌人!<br /> <br />总之:愿与天下人为友,敢与天下人为敌!<br /> <br />2010年下半年以来,处于工作和个人的原因,在黑客安全,网络建设,系统底层,影视处理,三维开发和办公自动化<br />等诸多领域展现出灿烂的光芒,游
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值