本文介绍了一种名为镜像系统的技术，该技术声称能够有效防止各种类型的Hook（钩子），包括代码Hook，但不包括数据Hook如NDIS或注册表蜂窝Hook等。通过复制内核文件和文件系统驱动文件，该技术旨在创建一个更安全的操作环境。
http://www.rootkit.com/vault/uty/NIAPAntiRootkitTools.rar
号称使用了无视一切 Hook 的“镜像系统”：
In these tools, we use some new tech called mirror system (pretty cool, we hope it worth the name ;p). We mirrored the kernel file, file system driver file, and it can do more. We think the effect is that there will be no more hook(code hook, not include data hook, like NDIS or registry hive hook, for now).
号称使用了无视一切 Hook 的“镜像系统”：
In these tools, we use some new tech called mirror system (pretty cool, we hope it worth the name ;p). We mirrored the kernel file, file system driver file, and it can do more. We think the effect is that there will be no more hook(code hook, not include data hook, like NDIS or registry hive hook, for now).
对付
remap ntfs/fatfat, ntoskrnel , 然后add SysetmService,等等无效
对 disk级的无效
对 hal级无效
对XX，XXXX，以及XX1也无效无效
没有走到pool hook的扫描ntfs和fastfat特征...
没有随机设备名
老V那个在CVC上发烂了的BDFILE都可以??
扫一扫
1276
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
