태그>ssdt(총 5개의 글)
'ssdt' 관련 최근글
-
- WinDBG Command : dds. dqs, dps
-
복군 by 복군|2011/06/16 11:04
WinDBG d*s (Display Word and Symbols) 명령어는 메모리의 값을 보여주고, 그 값을 현재 가지고 있는 심볼과 비교하여 출력해 준다. 가운데에 오는 d, q, p 는 프로세서의 아키텍쳐를 의미한다. d (Double ..
- WinDBG Command : dds. dqs, dps
-
- SSDT 변경 여부의 간단한 확인
-
기억속으로 날다 by 강세윤|2010/12/21 11:29
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />개인적으로 Kernel 덤프를 보는 경우는 드물지만, 유저모드에서 Process나 Thread의 비정상동작으로 인하여 kernel 단을 의심하여 Kernel 덤프를 확인해 보..
- SSDT 변경 여부의 간단한 확인
-
- KeServiceDescriptorTableShadow Windows 7 RC
-
lain32 - 리버스 엔지니어링 by lain32|2009/05/30 20:04
아래 사이트에 함수들 정보가 나왔네요. 해당 사이트에서는 시스템 콜 인덱스 번호가 없어서 인덱스가 나오도록하여 보기 편하도록 올립니다. ( 0x0 ) : NtGdiAbortDoc ( 0x1 ) : NtGdiAbortPath ( 0x2 ) : NtGdiAddFontResourceW ( 0x3 ) : NtGdiAddRemoteFontToD..
- KeServiceDescriptorTableShadow Windows 7 RC
-
- KeServiceDescriptorShadowTable에 주소얻기 및 훅킹방법
-
lain32 - 리버스 엔지니어링 by lain32|2009/01/25 10:01
조금 많이 뒷북일 수도 있지만 KeServiceDescriptorShadowTable에 주소를 얻는 방법입니다. 일반적으로 KeServiceDescriptorTable에 경우에는 ntoskrnl.exe 파일안에 Export되어 있기 때문에 주소를 쉽게 얻을 수 있지만 KeServiceDescriptorShadowTable에..
디바이스드라이버, DeviceDriver, SSDT, KeServiceDescriptorShadowTable
- KeServiceDescriptorShadowTable에 주소얻기 및 훅킹방법
-
- SSDT에 대한 고찰
-
6F637465742E65676C6F6F732E636F6D by narumee|2008/01/07 10:38
며칠전 부터 SSDT에 대해서 유심히 살펴보았고, 변경된 SSDT를 Restore해주는 녀석의 코드를 살펴본 결과를 정리해보고자 한다. sunwangme라는 사람이 만든 sdtreset 이라는 녀석은 메모리에 있는 SSDT를 디스크내에 ntoskrnl.exe 안의 export된 SSDT와 비교해..
- SSDT에 대한 고찰
