青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

S.l.e!ep.¢%

像打了激速一樣,以四倍的速度運轉,開心的工作
簡單、開放、平等的公司文化;尊重個性、自由與個人價值;
posts - 1098, comments - 335, trackbacks - 0, articles - 1
  C++博客 :: 首頁 :: 新隨筆 :: 聯系 :: 聚合  :: 管理

HOOK SSDT Hide Process (四)

Posted on 2009-10-25 20:55 S.l.e!ep.¢% 閱讀(374) 評論(0)  編輯 收藏 引用 所屬分類: RootKit
Enum Process Under Ring3

taskmgr.exe 就是通過以下方式 Enum Process 的

#include?<stdlib.h>
#include?
<stdio.h>
#include?
<windows.h>

typedef?
long?NTSTATUS;

//
//?Unicode?strings?are?counted?16-bit?character?strings.?If?they?are
//?NULL?terminated,?Length?does?not?include?trailing?NULL.
//

typedef?
struct?_UNICODE_STRING
{
????USHORT?Length;
????USHORT?MaximumLength;
????PWSTR??Buffer;

}?UNICODE_STRING,?
*PUNICODE_STRING;

//
//?Thread?priority
//

typedef?LONG?KPRIORITY;

//-----------------------------------------------------------------------------
//?Query?system?information

typedef?
enum?_SYSTEM_INFORMATION_CLASS
{
????SystemBasicInformation,?????????????????
//?0x00?SYSTEM_BASIC_INFORMATION
????SystemProcessorInformation,?????????????//?0x01?SYSTEM_PROCESSOR_INFORMATION
????SystemPerformanceInformation,???????????//?0x02
????SystemTimeOfDayInformation,?????????????//?0x03
????SystemPathInformation,??????????????????//?0x04
????SystemProcessInformation,???????????????//?0x05
????SystemCallCountInformation,?????????????//?0x06
????SystemDeviceInformation,????????????????//?0x07
????SystemProcessorPerformanceInformation,??//?0x08
????SystemFlagsInformation,?????????????????//?0x09
????SystemCallTimeInformation,??????????????//?0x0A
????SystemModuleInformation,????????????????//?0x0B?SYSTEM_MODULE_INFORMATION
????SystemLocksInformation,?????????????????//?0x0C
????SystemStackTraceInformation,????????????//?0x0D
????SystemPagedPoolInformation,?????????????//?0x0E
????SystemNonPagedPoolInformation,??????????//?0x0F
????SystemHandleInformation,????????????????//?0x10
????SystemObjectInformation,????????????????//?0x11
????SystemPageFileInformation,??????????????//?0x12
????SystemVdmInstemulInformation,???????????//?0x13
????SystemVdmBopInformation,????????????????//?0x14
????SystemFileCacheInformation,?????????????//?0x15
????SystemPoolTagInformation,???????????????//?0x16
????SystemInterruptInformation,?????????????//?0x17
????SystemDpcBehaviorInformation,???????????//?0x18
????SystemFullMemoryInformation,????????????//?0x19
????SystemLoadGdiDriverInformation,?????????//?0x1A
????SystemUnloadGdiDriverInformation,???????//?0x1B
????SystemTimeAdjustmentInformation,????????//?0x1C
????SystemSummaryMemoryInformation,?????????//?0x1D
????SystemNextEventIdInformation,???????????//?0x1E
????SystemEventIdsInformation,??????????????//?0x1F
????SystemCrashDumpInformation,?????????????//?0x20
????SystemExceptionInformation,?????????????//?0x21
????SystemCrashDumpStateInformation,????????//?0x22
????SystemKernelDebuggerInformation,????????//?0x23
????SystemContextSwitchInformation,?????????//?0x24
????SystemRegistryQuotaInformation,?????????//?0x25
????SystemExtendServiceTableInformation,????//?0x26
????SystemPrioritySeperation,???????????????//?0x27
????SystemPlugPlayBusInformation,???????????//?0x28
????SystemDockInformation,??????????????????//?0x29
????
//SystemPowerInformation,???????????????//?0x2A
????
//SystemProcessorSpeedInformation,??????//?0x2B
????
//SystemCurrentTimeZoneInformation,?????//?0x2C
????
//SystemLookasideInformation????????????//?0x2D

}?SYSTEM_INFORMATION_CLASS,?
*PSYSTEM_INFORMATION_CLASS;

//
//?Process?information
//?NtQuerySystemInformation?with?SystemProcessInformation
//

typedef?
struct?_SYSTEM_PROCESS_INFORMATION?{
????ULONG?NextEntryOffset;
????ULONG?NumberOfThreads;
????LARGE_INTEGER?SpareLi1;
????LARGE_INTEGER?SpareLi2;
????LARGE_INTEGER?SpareLi3;
????LARGE_INTEGER?CreateTime;
????LARGE_INTEGER?UserTime;
????LARGE_INTEGER?KernelTime;
????UNICODE_STRING?ImageName;
????KPRIORITY?BasePriority;
????ULONG_PTR?UniqueProcessId;
????ULONG_PTR?InheritedFromUniqueProcessId;
????ULONG?HandleCount;
????
//?Next?part?is?platform?dependent

}?SYSTEM_PROCESS_INFORMATION,?
*PSYSTEM_PROCESS_INFORMATION;

typedef?NTSTATUS?(
*PNFNtQuerySystemInformation)(
????IN?SYSTEM_INFORMATION_CLASS?SystemInformationClass,
????OUT?PVOID?SystemInformation,
????IN?ULONG?SystemInformationLength,
????OUT?PULONG?ReturnLength
????);

PNFNtQuerySystemInformation?pNtQuerySystemInformation;

BOOL?LoadNTDLL()
{
????HMODULE?hMod?
=?GetModuleHandle("ntdll.dll");

????
if?(hMod?==?NULL)
????{
????????hMod?
=?LoadLibrary("ntdll.dll");
????????
if?(hMod?==?NULL)
????????{
????????????printf(
"LoadLibrary?Error:?%d\n",?GetLastError());
????????????
return?FALSE;
????????}
????}

????pNtQuerySystemInformation?
=?(PNFNtQuerySystemInformation)GetProcAddress(hMod,?"NtQuerySystemInformation");

????
if(?pNtQuerySystemInformation?==?NULL?)
????{
????????printf(
"GetProcAddress?for?NtQuerySystemInformation?Error:?%d\n",?GetLastError());
????????
return?FALSE;
????}

????ULONG?dwNumberBytes?
=?0x8000;
????
char*?pBuf?=?(char*)malloc(dwNumberBytes);
????PSYSTEM_PROCESS_INFORMATION?pProcessInfo?
=?(PSYSTEM_PROCESS_INFORMATION)pBuf;
????ULONG?dwReturn?
=?0;

????pNtQuerySystemInformation(SystemProcessInformation,?pProcessInfo,?dwNumberBytes,?
&dwReturn);

????
return?TRUE;
}

int?main()
{
????
if(?!LoadNTDLL()?)
????{
????????printf(
"LoadNTDLL?Error!\n");
????????
return?0;
????}

????printf(
"test\n");
????
return?0;
}


運行后,出現
Debug Error
File: chkesp.c
line: 42

出現這個錯誤通常有兩種情況
1. 參數個數錯
2. 函數的調用方式錯

詳細檢查之下
typedef NTSTATUS
?(*PNFNtQuerySystemInformation)(
??? IN SYSTEM_INFORMATION_CLASS SystemInformationClass,
??? OUT PVOID SystemInformation,
??? IN ULONG SystemInformationLength,
??? OUT PULONG ReturnLength
??? );

這里的寫法有問題,少寫了 __stdcall 的調用方式

typedef NTSTATUS
?(NTAPI *PNFNtQuerySystemInformation)(
??? IN SYSTEM_INFORMATION_CLASS SystemInformationClass,
??? OUT PVOID SystemInformation,
??? IN ULONG SystemInformationLength,
??? OUT PULONG ReturnLength
??? );

這樣的寫法就OK了

青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            亚洲欧美日韩综合一区| 1024国产精品| 中文在线资源观看网站视频免费不卡| 久久亚洲综合| 免费观看在线综合色| 亚洲国产中文字幕在线观看| 欧美v国产在线一区二区三区| 久久亚洲电影| 91久久精品一区二区三区| 91久久精品美女高潮| 欧美大学生性色视频| 999亚洲国产精| 亚洲欧美久久久久一区二区三区| 国产亚洲精品久久久久久| 欧美gay视频| 欧美视频二区36p| 久久精品国产99| 久久人人爽人人爽爽久久| 欧美激情国产高清| 国产精品jizz在线观看美国| 久久激情五月婷婷| 欧美久久久久久久久久| 欧美在线视频不卡| 欧美电影免费观看| 欧美在线视频全部完| 男同欧美伦乱| 欧美一区二区视频97| 久久综合狠狠综合久久综合88| 亚洲精品免费一二三区| 亚洲一区二区三区中文字幕| 尤物在线精品| 亚洲午夜一区| 一区二区三区日韩欧美精品| 欧美资源在线观看| 亚洲综合精品四区| 欧美激情精品久久久| 久久精品国产一区二区电影| 欧美激情日韩| 你懂的国产精品| 国产欧美一区二区三区视频| 亚洲国产成人久久| 极品少妇一区二区三区精品视频| 一本一本久久a久久精品综合麻豆 一本一本久久a久久精品牛牛影视 | 欧美一级成年大片在线观看| 久久国产精品久久久| 亚洲影视在线| 欧美成人国产一区二区| 久久久久一区二区| 国产精品日本精品| 亚洲精品欧美| 最新成人在线| 久久久五月婷婷| 久久精品亚洲国产奇米99| 欧美视频中文字幕在线| 91久久精品美女高潮| 亚洲第一福利在线观看| 久久久99久久精品女同性| 羞羞色国产精品| 国产精品www.| 亚洲视频高清| 亚洲欧美成aⅴ人在线观看| 欧美久久婷婷综合色| 亚洲成在人线av| 亚洲激情影视| 欧美成人a视频| 亚洲国产精品ⅴa在线观看| 亚洲二区视频| 免费欧美日韩| 亚洲东热激情| 日韩一区二区精品| 欧美日韩一区二区三区高清| 亚洲精品乱码久久久久久久久| 亚洲免费激情| 国产精品成人免费视频 | 欧美日韩视频免费播放| 免费观看一区| 亚洲欧洲午夜| 欧美精品在线观看播放| 亚洲免费精彩视频| 亚洲综合视频在线| 国产欧美 在线欧美| 欧美一区不卡| 欧美成人精品在线观看| 亚洲欧洲一区二区天堂久久| 欧美高清视频一区二区| 亚洲精品综合久久中文字幕| 亚洲一区二区欧美| 国产精品稀缺呦系列在线| 亚洲欧美日韩中文视频| 另类尿喷潮videofree| 亚洲欧洲精品一区二区三区| 欧美日韩1区2区3区| 亚洲欧美日韩另类精品一区二区三区| 欧美一二三区在线观看| 曰本成人黄色| 国产精品va在线播放| 欧美在线视频播放| 亚洲国产精品久久精品怡红院 | 国产日韩欧美一区在线| 免费观看久久久4p| 亚洲欧美另类在线| 亚洲国产欧美另类丝袜| 午夜精品一区二区三区四区| 黄色日韩网站| 国产精品都在这里| 久热这里只精品99re8久| 一片黄亚洲嫩模| 欧美a级片一区| 西瓜成人精品人成网站| 亚洲精品视频免费在线观看| 国产女人18毛片水18精品| 欧美电影免费观看大全| 欧美中文日韩| 亚洲永久免费| 亚洲精品黄色| 蜜臀91精品一区二区三区| 亚洲免费视频成人| 亚洲美女区一区| 在线看一区二区| 国产欧美69| 国产精品视频免费观看www| 欧美福利视频网站| 久久婷婷国产综合国色天香| 亚洲欧美卡通另类91av | 久久综合九色综合欧美狠狠| 午夜精品福利一区二区蜜股av| 亚洲区国产区| 亚洲大片在线| 在线观看不卡av| 激情五月婷婷综合| 国产精品色婷婷久久58| 欧美日韩国产另类不卡| 欧美凹凸一区二区三区视频| 久久成人国产| 久久精品1区| 亚洲欧美日韩成人| 亚洲午夜性刺激影院| 亚洲午夜久久久久久久久电影院| 亚洲九九精品| 一区二区精品在线观看| aa亚洲婷婷| 日韩一区二区精品| 在线一区二区视频| 在线一区欧美| 亚洲欧美视频在线观看| 亚洲国产专区校园欧美| 亚洲国产精品久久人人爱蜜臀| 激情成人av在线| 黄色日韩在线| 亚洲高清成人| 日韩一级裸体免费视频| 99re6热在线精品视频播放速度| 亚洲精品国产精品乱码不99 | 亚洲精品久久久久| 亚洲精品一区二区三区婷婷月 | 久久精品理论片| 浪潮色综合久久天堂| 免费在线亚洲| 亚洲欧洲免费视频| 夜夜夜精品看看| 亚洲欧美在线看| 鲁大师成人一区二区三区| 欧美成人免费观看| 欧美视频在线观看一区| 国产老女人精品毛片久久| 国产一区观看| 最新日韩欧美| 午夜一区不卡| 欧美成人福利视频| 亚洲理论在线| 欧美一区二区三区在线观看| 久久免费高清| 欧美午夜精品| 在线电影一区| 亚洲网址在线| 久久香蕉国产线看观看网| 亚洲国产精品成人| 亚洲欧美日韩国产一区| 老鸭窝91久久精品色噜噜导演| 欧美日韩免费观看一区| 国产一区999| 一区二区日韩伦理片| 欧美一区二区三区啪啪| 亚洲第一精品福利| 亚洲欧美日韩在线不卡| 欧美成人一区二区在线| 国产欧美韩日| 999在线观看精品免费不卡网站| 久久av一区二区三区漫画| 亚洲国产精品专区久久| 午夜视频在线观看一区| 欧美久久久久久| 精品动漫av| 欧美一区二视频在线免费观看| 亚洲第一中文字幕| 欧美在线不卡视频| 国产噜噜噜噜噜久久久久久久久| 日韩一区二区久久| 亚洲第一精品夜夜躁人人爽| 欧美怡红院视频一区二区三区|