内核达人-口口相传的内核培训黄埔军校

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 1596|回复: 14

福利贴!完整过TP心法。纯粹学术交流。

[复制链接]

3

主题

8

帖子

86

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
86
发表于 2019-6-16 18:37:00 | 显示全部楼层 |阅读模式
之前学完内核想进鹅厂,想着没有作品不行呀。于是过了XP,Win7 32位系统下的TP。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

3

主题

8

帖子

86

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
86
 楼主| 发表于 2019-6-16 18:42:47 | 显示全部楼层
大家有疑问跟帖回复。都回逐一回答
回复

使用道具 举报

1

主题

20

帖子

276

积分

中级会员

Rank: 3Rank: 3

积分
276
发表于 2019-6-16 19:18:52 | 显示全部楼层
嗯,先占着,等我能看懂的时候再回来问
回复

使用道具 举报

1

主题

21

帖子

300

积分

中级会员

Rank: 3Rank: 3

积分
300
发表于 2019-6-16 19:33:58 | 显示全部楼层
mark  , 顺便喊声6666
回复

使用道具 举报

0

主题

2

帖子

10

积分

新手上路

Rank: 1

积分
10
发表于 2019-6-16 21:03:06 | 显示全部楼层
感谢分享!还有就是想请问下倒数第五段文字是不是没写完?
回复

使用道具 举报

0

主题

2

帖子

10

积分

新手上路

Rank: 1

积分
10
发表于 2019-6-16 21:27:20 | 显示全部楼层
大佬66666666666
回复

使用道具 举报

0

主题

2

帖子

10

积分

新手上路

Rank: 1

积分
10
发表于 2019-6-16 21:29:26 | 显示全部楼层
进程隐藏里32个线程链表抹去了进程的EPROCESS 是不是还需要hook线程切换...
回复

使用道具 举报

3

主题

8

帖子

86

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
86
 楼主| 发表于 2019-6-16 21:35:43 | 显示全部楼层
lovealive93 发表于 2019-6-16 21:03
感谢分享!还有就是想请问下倒数第五段文字是不是没写完?

我想表达的意思是如果企鹅这样干我们就没会很麻烦。当时研究到这个我就深刻屁服企鹅的猥琐。
回复

使用道具 举报

3

主题

8

帖子

86

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
86
 楼主| 发表于 2019-6-16 21:36:41 | 显示全部楼层
qqq2689988983 发表于 2019-6-16 21:29
进程隐藏里32个线程链表抹去了进程的EPROCESS 是不是还需要hook线程切换...

据测试,不需要。企鹅这块做得没那么密不透风。
回复

使用道具 举报

1

主题

30

帖子

309

积分

中级会员

Rank: 3Rank: 3

积分
309
发表于 2019-6-16 21:40:39 | 显示全部楼层
占坑 能看懂的时候再问
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|内核达人 ( 深圳市大头鱼科技有限公司版权所有 备案号:粤ICP备18115644-2 )

GMT+8, 2020-10-20 08:03 , Processed in 0.045941 second(s), 19 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表