安软入门指南（一）：什么是Hook&“加驱”

显示全部楼层 · 发表于 2017-5-9 08:23:32

iduserid 发表于 2017-5-8 18:16
有计算机专业的吗？
请教编程序上的，有必要，没必要如何区分？
是不是程序以加不加驱动判为优等和劣等 ...

编程原则中有一个“Principle of least privilege”，简单的说就是能在低权限态完成的任务就不应申请高权限。普通应用程序的大部分功能一般都能通过正常API完成，需要加驱的话就耐人寻味了
https://en.wikipedia.org/wiki/Principle_of_least_privilege

显示全部楼层 · 发表于 2017-5-9 08:42:13

团长开团了，当然得支持

显示全部楼层 · 发表于 2017-5-9 13:57:23

煽风点火嫌事小，荒淫无耻贪享乐。

显示全部楼层 · 发表于 2017-5-9 17:26:12

@ysj963

大神，您来点评一下

显示全部楼层 · 发表于 2017-5-9 20:28:33

B100D1E55 发表于 2017-5-9 08:23
编程原则中有一个“Principle of least privilege”，简单的说就是能在低权限态完成的任务就不应申请高权 ...

小权限下，程序员就会增加工作量。
所以，很多程序都明确说明，我需要localsystem 权限，我需要Administrator 权限，我需要关掉防火墙，我需要启用guest 。。............
比如某ERP无签名软件……………………

用了那些软件，相当于邀请入侵一样。

显示全部楼层 · 发表于 2017-5-10 13:43:16

完全看不懂你说的这些是什么？
纯是来看花园的，话说...........

某逊爱加驱~

显示全部楼层 · 发表于 2017-5-11 10:10:24

高大上的文章呀，直接看不懂

显示全部楼层 · 发表于 2017-5-11 17:24:02

虽然看不太懂，

先收藏了

显示全部楼层 · 发表于 2017-5-11 19:54:23

写得不浅不深的。顺带，那个内核模式组件图有问题，走到win32k的不止user32一个，还有gdi32等。总之，任何的syscall指令都会引起运行级别从用户层跳转到内核层，绝不仅限于ntdll.dll user32.dll gdi32.dll啥的。主要看指令格式，如果eax的值大于0x1000则走shadow ssdt，如果小于则走ssdt。具体的如图所示，注意看mov eax,xxxx指令

另外，楼主可以补充科普硬件虚拟化了

显示全部楼层 · 发表于 2017-5-12 11:07:31

学习了，感谢分享！

[讨论] 安软入门指南（一）：什么是Hook&“加驱”

评分

评分

评分

评分

本帖子中包含更多资源

评分