青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

S.l.e!ep.¢%

像打了激速一樣,以四倍的速度運轉,開心的工作
簡單、開放、平等的公司文化;尊重個性、自由與個人價值;
posts - 1098, comments - 335, trackbacks - 0, articles - 1
  C++博客 :: 首頁 :: 新隨筆 :: 聯系 :: 聚合  :: 管理

HOOK SSDT Hide Process (四)

Posted on 2009-10-25 20:55 S.l.e!ep.¢% 閱讀(374) 評論(0)  編輯 收藏 引用 所屬分類: RootKit
Enum Process Under Ring3

taskmgr.exe 就是通過以下方式 Enum Process 的

#include?<stdlib.h>
#include?
<stdio.h>
#include?
<windows.h>

typedef?
long?NTSTATUS;

//
//?Unicode?strings?are?counted?16-bit?character?strings.?If?they?are
//?NULL?terminated,?Length?does?not?include?trailing?NULL.
//

typedef?
struct?_UNICODE_STRING
{
????USHORT?Length;
????USHORT?MaximumLength;
????PWSTR??Buffer;

}?UNICODE_STRING,?
*PUNICODE_STRING;

//
//?Thread?priority
//

typedef?LONG?KPRIORITY;

//-----------------------------------------------------------------------------
//?Query?system?information

typedef?
enum?_SYSTEM_INFORMATION_CLASS
{
????SystemBasicInformation,?????????????????
//?0x00?SYSTEM_BASIC_INFORMATION
????SystemProcessorInformation,?????????????//?0x01?SYSTEM_PROCESSOR_INFORMATION
????SystemPerformanceInformation,???????????//?0x02
????SystemTimeOfDayInformation,?????????????//?0x03
????SystemPathInformation,??????????????????//?0x04
????SystemProcessInformation,???????????????//?0x05
????SystemCallCountInformation,?????????????//?0x06
????SystemDeviceInformation,????????????????//?0x07
????SystemProcessorPerformanceInformation,??//?0x08
????SystemFlagsInformation,?????????????????//?0x09
????SystemCallTimeInformation,??????????????//?0x0A
????SystemModuleInformation,????????????????//?0x0B?SYSTEM_MODULE_INFORMATION
????SystemLocksInformation,?????????????????//?0x0C
????SystemStackTraceInformation,????????????//?0x0D
????SystemPagedPoolInformation,?????????????//?0x0E
????SystemNonPagedPoolInformation,??????????//?0x0F
????SystemHandleInformation,????????????????//?0x10
????SystemObjectInformation,????????????????//?0x11
????SystemPageFileInformation,??????????????//?0x12
????SystemVdmInstemulInformation,???????????//?0x13
????SystemVdmBopInformation,????????????????//?0x14
????SystemFileCacheInformation,?????????????//?0x15
????SystemPoolTagInformation,???????????????//?0x16
????SystemInterruptInformation,?????????????//?0x17
????SystemDpcBehaviorInformation,???????????//?0x18
????SystemFullMemoryInformation,????????????//?0x19
????SystemLoadGdiDriverInformation,?????????//?0x1A
????SystemUnloadGdiDriverInformation,???????//?0x1B
????SystemTimeAdjustmentInformation,????????//?0x1C
????SystemSummaryMemoryInformation,?????????//?0x1D
????SystemNextEventIdInformation,???????????//?0x1E
????SystemEventIdsInformation,??????????????//?0x1F
????SystemCrashDumpInformation,?????????????//?0x20
????SystemExceptionInformation,?????????????//?0x21
????SystemCrashDumpStateInformation,????????//?0x22
????SystemKernelDebuggerInformation,????????//?0x23
????SystemContextSwitchInformation,?????????//?0x24
????SystemRegistryQuotaInformation,?????????//?0x25
????SystemExtendServiceTableInformation,????//?0x26
????SystemPrioritySeperation,???????????????//?0x27
????SystemPlugPlayBusInformation,???????????//?0x28
????SystemDockInformation,??????????????????//?0x29
????
//SystemPowerInformation,???????????????//?0x2A
????
//SystemProcessorSpeedInformation,??????//?0x2B
????
//SystemCurrentTimeZoneInformation,?????//?0x2C
????
//SystemLookasideInformation????????????//?0x2D

}?SYSTEM_INFORMATION_CLASS,?
*PSYSTEM_INFORMATION_CLASS;

//
//?Process?information
//?NtQuerySystemInformation?with?SystemProcessInformation
//

typedef?
struct?_SYSTEM_PROCESS_INFORMATION?{
????ULONG?NextEntryOffset;
????ULONG?NumberOfThreads;
????LARGE_INTEGER?SpareLi1;
????LARGE_INTEGER?SpareLi2;
????LARGE_INTEGER?SpareLi3;
????LARGE_INTEGER?CreateTime;
????LARGE_INTEGER?UserTime;
????LARGE_INTEGER?KernelTime;
????UNICODE_STRING?ImageName;
????KPRIORITY?BasePriority;
????ULONG_PTR?UniqueProcessId;
????ULONG_PTR?InheritedFromUniqueProcessId;
????ULONG?HandleCount;
????
//?Next?part?is?platform?dependent

}?SYSTEM_PROCESS_INFORMATION,?
*PSYSTEM_PROCESS_INFORMATION;

typedef?NTSTATUS?(
*PNFNtQuerySystemInformation)(
????IN?SYSTEM_INFORMATION_CLASS?SystemInformationClass,
????OUT?PVOID?SystemInformation,
????IN?ULONG?SystemInformationLength,
????OUT?PULONG?ReturnLength
????);

PNFNtQuerySystemInformation?pNtQuerySystemInformation;

BOOL?LoadNTDLL()
{
????HMODULE?hMod?
=?GetModuleHandle("ntdll.dll");

????
if?(hMod?==?NULL)
????{
????????hMod?
=?LoadLibrary("ntdll.dll");
????????
if?(hMod?==?NULL)
????????{
????????????printf(
"LoadLibrary?Error:?%d\n",?GetLastError());
????????????
return?FALSE;
????????}
????}

????pNtQuerySystemInformation?
=?(PNFNtQuerySystemInformation)GetProcAddress(hMod,?"NtQuerySystemInformation");

????
if(?pNtQuerySystemInformation?==?NULL?)
????{
????????printf(
"GetProcAddress?for?NtQuerySystemInformation?Error:?%d\n",?GetLastError());
????????
return?FALSE;
????}

????ULONG?dwNumberBytes?
=?0x8000;
????
char*?pBuf?=?(char*)malloc(dwNumberBytes);
????PSYSTEM_PROCESS_INFORMATION?pProcessInfo?
=?(PSYSTEM_PROCESS_INFORMATION)pBuf;
????ULONG?dwReturn?
=?0;

????pNtQuerySystemInformation(SystemProcessInformation,?pProcessInfo,?dwNumberBytes,?
&dwReturn);

????
return?TRUE;
}

int?main()
{
????
if(?!LoadNTDLL()?)
????{
????????printf(
"LoadNTDLL?Error!\n");
????????
return?0;
????}

????printf(
"test\n");
????
return?0;
}


運行后,出現
Debug Error
File: chkesp.c
line: 42

出現這個錯誤通常有兩種情況
1. 參數個數錯
2. 函數的調用方式錯

詳細檢查之下
typedef NTSTATUS
?(*PNFNtQuerySystemInformation)(
??? IN SYSTEM_INFORMATION_CLASS SystemInformationClass,
??? OUT PVOID SystemInformation,
??? IN ULONG SystemInformationLength,
??? OUT PULONG ReturnLength
??? );

這里的寫法有問題,少寫了 __stdcall 的調用方式

typedef NTSTATUS
?(NTAPI *PNFNtQuerySystemInformation)(
??? IN SYSTEM_INFORMATION_CLASS SystemInformationClass,
??? OUT PVOID SystemInformation,
??? IN ULONG SystemInformationLength,
??? OUT PULONG ReturnLength
??? );

這樣的寫法就OK了

青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            男女精品网站| 久久影院亚洲| 国产精品一卡二| 欧美一区二区免费| 欧美一区二区在线免费观看| 韩日欧美一区二区| 亚洲国产高清视频| 欧美精品一卡二卡| 午夜精品久久久久久久久久久久| 亚洲欧美日韩中文视频| 一区在线观看| 99精品国产在热久久| 国产片一区二区| 欧美成在线视频| 欧美午夜精品久久久久久超碰| 欧美在线三级| 欧美成人国产一区二区| 午夜精品视频在线观看| 久久亚洲综合色一区二区三区| 亚洲美女av在线播放| 亚洲欧美日韩视频一区| 亚洲黄一区二区| 99亚洲精品| 黑人极品videos精品欧美裸| 亚洲国产日韩一区二区| 国产精品xvideos88| 久久婷婷影院| 国产精品高潮呻吟| 欧美黄色成人网| 国产视频欧美视频| 亚洲乱码国产乱码精品精| 红杏aⅴ成人免费视频| 99精品久久久| 亚洲第一偷拍| 欧美亚洲一区二区三区| 在线视频欧美日韩| 欧美电影免费网站| 美女图片一区二区| 国产精品一区二区男女羞羞无遮挡| 免费看的黄色欧美网站| 国产欧美亚洲视频| 亚洲无吗在线| 亚洲社区在线观看| 欧美精品激情blacked18| 免费视频久久| 黄色国产精品一区二区三区| 亚洲尤物视频网| 亚洲嫩草精品久久| 欧美日韩在线看| 亚洲日本在线视频观看| 亚洲国产精品高清久久久| 久久成年人视频| 午夜精品视频| 国产精品久久毛片a| 最新69国产成人精品视频免费| 亚洲第一中文字幕在线观看| 久久精品国亚洲| 久久久水蜜桃| 1769国产精品| 免费观看国产成人| 欧美国产欧美亚州国产日韩mv天天看完整| 国产欧美亚洲日本| 欧美一区二区网站| 久久久女女女女999久久| 国内一区二区三区在线视频| 欧美在线视频观看| 麻豆视频一区二区| 亚洲国产一区二区三区青草影视 | 欧美护士18xxxxhd| 亚洲国产一区二区三区高清| 欧美xx69| 99re6热只有精品免费观看| 在线亚洲一区| 国产精品日韩电影| 欧美一区二区三区精品| 麻豆成人91精品二区三区| 在线观看成人网| 欧美jjzz| 亚洲私拍自拍| 久久婷婷激情| 日韩天堂在线视频| 国产精品乱人伦中文| 欧美一区二区在线免费播放| 免费成人黄色| 亚洲一区二区三区四区视频| 国产视频一区在线观看| 久久综合网色—综合色88| 亚洲第一页在线| 亚洲欧美日韩国产| 狠狠综合久久| 欧美精品一区二区三区高清aⅴ| 一本高清dvd不卡在线观看| 欧美中文字幕久久| 亚洲国产精品一区二区久| 欧美亚州在线观看| 久久久久免费观看| 亚洲免费观看在线视频| 久久久亚洲国产天美传媒修理工 | 欧美一区二区三区日韩| 在线观看中文字幕不卡| 欧美日韩性生活视频| 欧美在线亚洲在线| 亚洲精品黄色| 久久这里只有| 亚洲一区在线播放| 黄色精品在线看| 国产精品麻豆欧美日韩ww| 久久综合亚州| 性做久久久久久免费观看欧美| 亚洲电影免费观看高清完整版| 欧美亚洲在线观看| 日韩性生活视频| 在线精品一区二区| 国产日韩欧美日韩| 欧美亚洲第一区| 欧美一区二区久久久| 亚洲免费成人| 亚洲国产精品毛片| 国产视频观看一区| 国产精品激情偷乱一区二区∴| 欧美mv日韩mv亚洲| 久久久久久电影| 午夜视频在线观看一区| 一本到12不卡视频在线dvd| 亚洲福利视频一区| 欧美 日韩 国产在线 | 日韩一级精品| 亚洲国产影院| 亚洲成人影音| 在线观看福利一区| 国产视频精品网| 国产午夜久久| 国产亚洲欧美日韩在线一区| 国产精品综合久久久| 国产精品久久久久久av下载红粉| 欧美激情小视频| 欧美久久久久久久久| 欧美高清免费| 欧美日本国产一区| 欧美日韩免费精品| 欧美日韩一区在线视频| 欧美日韩在线不卡一区| 欧美日韩综合在线免费观看| 欧美手机在线视频| 国产精品免费在线| 国产精品一区二区三区久久久| 国产精品性做久久久久久| 国产精品一区视频| 国产一区二区av| 精品福利免费观看| 亚洲国产欧美久久| 99精品欧美一区二区三区 | 亚洲大胆在线| 亚洲精品国精品久久99热一| 亚洲精品视频在线看| 在线视频免费在线观看一区二区| 一区二区三区视频在线| 亚洲欧美日韩一区在线观看| 久久国产加勒比精品无码| 久热精品在线| 亚洲精品国产精品国自产观看| 亚洲免费福利视频| 香蕉久久夜色精品国产使用方法| 久久久久国产精品厨房| 嫩草影视亚洲| 国产精品久久久久一区二区三区共 | 久久这里只有| 亚洲精选国产| 午夜精品久久久99热福利| 久久久久久久久久久成人| 欧美精品高清视频| 国产午夜精品全部视频播放| 亚洲国产一区在线观看| 亚洲女人天堂av| 美女图片一区二区| 中文精品视频| 久久天天综合| 国产精品久久久久aaaa樱花| 在线欧美三区| 亚洲欧美日本视频在线观看| 蜜桃av一区二区在线观看| 亚洲精品小视频在线观看| 欧美有码在线观看视频| 欧美日韩在线播放一区二区| 影音先锋久久久| 香蕉成人伊视频在线观看| 亚洲成人在线免费| 国产精品久久久久一区二区三区| 伊人色综合久久天天| 亚洲午夜激情网站| 欧美黄污视频| 久久精品国产免费观看| 欧美日韩在线一二三| 亚洲激情在线观看| 久久免费的精品国产v∧| 亚洲一区国产一区| 欧美日韩久久| 日韩视频中午一区| 欧美黑人多人双交| 久久激情五月婷婷|