一、获取ShadowSSDT 好吧，我们已经在R3获取SSDT的原始地址及SDT、SST、KiServiceTbale的关系里面提到：所有的SST都保存在系统服务描述表（SDT）中。系统中一共有两个SDT，一个是ServiceDescriptorTable，另一个是ServiceDescriptor
原创
2021-07-20 15:58:57
1239阅读
请转到以下链接使用 ? ? ：SSDT Hook 之内核函数ZwTerminateProcess实现监控结束进程 ? ：SSD...
转载
2022-12-20 19:25:50
81阅读
https://j00ru.vexillium.org/syscalls/nt/64/?tdsourcetag=s_pcqq_aiomsg
原创
2019-03-08 13:21:42
150阅读
SSDT的全称是System Services Descriptor Table，系统服务描述符表。这个表就是一个把rin
原创
2022-11-25 17:05:25
146阅读
SSDT的全称是System Services DescriptorTable，系统服务描述符表 在ntoskrnl.exe导出KeServiceDescriptorTable 这个表 typedefstructServiceDescriptorTable{ PVOID ServiceTableBase; //System Service Dispatch
转载
精选
2013-07-20 09:30:00
373阅读
Linux作为一种自由开源操作系统，其安全性备受关注。其中，Linux内核的安全性管理是实现整个系统安全的关键。Linux内核中的SysCall和SSDT则是用于实现系统调用和系统服务的关键机制。
在Linux中，SSDT（System Service Descriptor Table）是一种用于处理系统服务请求的表。通过SSDT，系统可以根据用户进程的请求，调用相应的系统服务，从而完成特定的功
SSDT表已经是老生常谈了，为了方便操作，我封装了一个类CSSDT。SSDT.h头文件代码如下：#ifndef _SSDT_H_#define _SSDT_H_// NT操作系统有多张服务表，SSDT就是其中一张// NT操作系统使用如下结构描述一张se;
原创
2023-01-15 23:41:02
57阅读
关于SSDT Hook的理论知识就不多说了。简单的说一下Delphi开发KMD的一些需要注意的地方...这里使用DDDK---有点自己修改过的痕迹不过区别不大...自己可以看代码1.KeServiceDescriptorTable是一个很特殊的函数...如果直接使用implib来进行创建库的话你会发现这个函数是被忽略的...因为偏移为0所以这个函数基本上只能起到标志作用没有任何实用价值....一些代码中出现了代码:function SystemService(AFunc:Pointer):PLONG;beginResult:=PLONG(Cardinal(KeServiceDescriptor
转载
2011-09-16 16:08:00
170阅读
2评论
就是一个把 Ring3 的 Win32 API 和 Ring0 的内核 API 联系起来。Ring3下...
转载
2022-10-11 21:16:36
249阅读
//VS2005创建的工程，系统xp sp2//++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++...
转载
2022-10-11 18:14:51
93阅读
ORACLE PL/SQL与SQL SERVER T-SQL一些比较【经典】2007年03月02日 星期五 下午 06:52 1、外连接 ·MS SQL SERVER 支持两种形式表间连接
#include<ntifs.h>#pragmapack(1)//SSDTHook中，我们有2个关键问题：//1怎么找到SSDT，这个表是导出的，所以直接声明就可以//2SSDT是只读的，怎么改//2.1通过修改CR0去掉内核层的页保护//2.2可以通过MDL重映射的方式，去修改。typedefstruct_ServiceDesriptorEntry{ULONG*ServiceTabl
原创
2018-06-23 16:55:47
3764阅读
原理可以看：https://blog.csdn.net/zhuhuibeishadiao/article/details/51114107#include<ntddk.h>#include<ntimage.h>//SSDT表结构#pragmapack(1)//#pragmapack(n)作用：C编译器将按照n个字节对齐typedefstructServiceDescript
原创
2018-10-18 20:52:29
888阅读
其实 SSDT Hook 的原理是很简单的，我们可以知道在 SSDT 这个数组中呢，保存了系
原创
2022-10-11 21:16:16
209阅读
SSDT HOOk
原创
2011-09-30 23:26:04
704阅读
SSDT 的全称是 System Services Descriptor Table，系统服务描写叙述符表。这个表就是一个把 Ring3 的 Win32 API 和 Ring0 的内核 API 联系起来。Ring3下调用的全部函数终于都会先进入到ntdll里面的，比方ReadFile。就会进入ntdll的ZwReadFileSSDT 并不只只包括一个庞大的地址索引表，它还包括着一些其他实用的信息，
原创
2022-01-12 14:38:43
292阅读
SSDT（System Services Descriptor Table），系统服务描述符表。这个表就是一个把ring3的Win32 API和ring0的内核API联系起来。SSDT并不仅仅只包含一个庞大的地址索引表，它还包含着一些其它有用的信息，诸如地址索引的基地址、服务函数个数等。 通过修改此表的函数地址可以对常用windows函数及API进行hook，从而实现对一些关心的系统动作进行过滤
原创
2021-07-14 10:06:12
60阅读
在Linux系统中，提取DSDT（Differentiated System Description Table）和SSDT（Secondary System Description Table）是一个常见的需求，特别是在进行ACPI（Advanced Configuration and Power Interface）调整或定制时。这两个表格包含了系统的硬件配置信息和系统固件的高级功能，提取它们
介绍Redis（Remote Dictionary Server）是一个使用C编写的开源、支持网络、基于内存、可选持久性的键值对存储数据库。 NoSQL(Not Only SQL )，意即"不仅仅是SQL"。是区别传统关系型数据库（MySQL、Oracle）的非关系型数据库。NoSQL数据库大致分为以下几类：类型代表特点列存储Hbase、Cassandra按列存储数据，最大的特点是方便存储结构化和
sqlserver数据库的日志文件其实是由很多个逻辑上的日志文件组成,我们可以通过命令看一下数据库日志文件
可以看到的是sqlserver数据库日志文件是由很多文件组成的,当数据库日志文件已满的时候,自动增长就会生成新的文件,这些文件叫做VLF(虚拟日志文件),所以说在这个层面上来说,我们可以简单的把数据库日志理解为一列火车,一节一节的车厢理解为数据库的虚拟日志文件,当然如
