反Rootkit编程精华——绕过调试寄存器保护直接修改物理地址

导出

摘要 Rootki com上有个PatchFineer2的Rootkit检测程序采用了基于EPA（执行路径分析）技术用来检测侵入内核的Roetkit，它可用来检测HackerDetender、APX、Vaniquish、He4Hook等黑客们常用的Rootkit．这里不介绍它的检测原理它采用的XB6谓试处理器的特性来进行自我保护．应该说是非常有特色的主要看看这个技术吧，

作者 there@citiz.net

出处《黑客防线》 2004年第06S期50-52,共3页

关键词程序设计寄存器物理地址 ROOTKIT

分类号 TP311.1 [自动化与计算机技术—计算机软件与理论]

引文网络
相关文献

1Nvidia两款CPU处理器系列产品六月推出[J].计算机与网络,2008,34(10):77-77.
2王庆奇.法国APELEM APX HF3型C臂机工作原理[J].医疗卫生装备,2008,29(8):111-113. 被引量：2
3李伟东,李建平.具有数目约束的负载均衡问题[J].计算机科学,2015,42(7):74-77. 被引量：1
4NVIDIA（英伟达）公司推出APX 2500芯片[J].移动通信,2008,32(3):154-155.
5肖明霞.基于VC++与MapX的地面站设计[J].软件导刊,2014,13(12):91-93.
6蒋建东,师帅兵,杨振刚.ADS程序向ARX应用程序的移植[J].农机化研究,2000,22(4):55-58.
7Vivint云端家庭安全能源系统[J].数字社区&智能家居,2012(10):66-66.
8李亚飞.通信协议在NT网络环境中的应用[J].冶金丛刊,2001(5):41-42.
9防盗报警类[J].A&S（安防工程商）,2007(11):82-82.
10张少强,王继强,李曙光.几类特殊平面图的圈包装问题[J].山东大学学报（理学版）,2004,39(1):1-4. 被引量：1

黑客防线

2004年第06S期

浏览历史

内容加载中请稍等...

反Rootkit编程精华——绕过调试寄存器保护直接修改物理地址

相关作者

相关机构

相关主题

浏览历史