送交者: rustybullet 于 2007-06-16, 11:54:54:

回答: 木马自我运行及保护的机理 由 阳明 于 2007-06-16, 11:23:40:

• Icesword是先drop driver运行ring0，再调ring3，但你要是细看，他走的是CIH路子。 - 阳明 (132 bytes) 2007-06-16, 12:15:02 (146991)
  • 真正要保护Icesword，还要在SSM里设置Icesword保留于内存 (无内容) - 阳明 (0 bytes) 2007-06-16, 12:29:39 (146995)
  • 别现了。CIH在NT系统上根本跑不起来。wdm只是新版NT Driver接口，不是某个软件。 (无内容) - rustybullet (0 bytes) 2007-06-16, 12:25:45 (146994)
    • Icesword是自带低层函数的，而不是单单调Windows的，就是这个思路。 (无内容) - 阳明 (0 bytes) 2007-06-16, 12:35:48 (146998)

加跟贴