“SoftRCE.net” 的评论 http://www.softrce.net Software Reverse Code Engineering Fri, 03 Sep 2010 15:07:15 +0000 hourly 1 http://wordpress.org/?v=3.0 Shawn 关于 SoftRCE官方T恤开始订购了~ 的评论 http://www.softrce.net/archives/320/comment-page-1#comment-182 Shawn Fri, 03 Sep 2010 15:07:15 +0000 http://www.softrce.net/?p=320#comment-182 这衣服不错,如果还要印的话说一声,估计这边还有人要买. 这衣服不错,如果还要印的话说一声,估计这边还有人要买.

]]> Shawn 关于 SoftRCE官方T恤开始订购了~ 的评论 http://www.softrce.net/archives/320/comment-page-1#comment-176 Shawn Sun, 08 Aug 2010 15:52:09 +0000 http://www.softrce.net/?p=320#comment-176 Lewis啥时候发货?等不急了........... Lewis啥时候发货?等不急了………..

]]> pk8995 关于 RdpDr.sys Bug Check 0X7E{0xC0000005} 的评论 http://www.softrce.net/archives/312/comment-page-1#comment-175 pk8995 Fri, 06 Aug 2010 10:14:47 +0000 http://www.softrce.net/?p=312#comment-175 我X，我也碰到这事了。 必须用同步的才行，原来是个BUG…… 我X，我也碰到这事了。
必须用同步的才行，原来是个BUG……

]]> Lewis 关于 SoftRCE官方T恤开始订购了~ 的评论 http://www.softrce.net/archives/320/comment-page-1#comment-173 Lewis Tue, 03 Aug 2010 10:09:25 +0000 http://www.softrce.net/?p=320#comment-173 更正下 Reverse the fucking *! 修改为 Reverse the f**king *! 更正下
Reverse the fucking *!
修改为
Reverse the f**king *!

]]> yeluosong 关于 IoRegisterDriverReinitialization 和IoRegisterBootDriverReinitialization 的评论 http://www.softrce.net/archives/310/comment-page-1#comment-165 yeluosong Sun, 06 Jun 2010 03:40:22 +0000 http://www.softrce.net/?p=310#comment-165 绕过主动防御的代码注入方法一点思考 思路实在是太妙了：） 不知道这两个函数当时所处的系统环境这个问题楼主弄明白没，说下我的看法：） IoRegisterBootDriverReinitialization所注册的回调例程执行时机是在系统引导之时，所有boot型驱动加载完之后，执行的。那时内核已经加载，但尚未初始化。 IoRegisterDriverReinitialization所注册的回调例程执行时机有两处，其中一处是scm利用zw咯ader（）加载驱动时调用，另一处是在系统初始化phase3调用 绕过主动防御的代码注入方法一点思考
思路实在是太妙了：）

不知道这两个函数当时所处的系统环境这个问题楼主弄明白没，说下我的看法：）
IoRegisterBootDriverReinitialization所注册的回调例程执行时机是在系统引导之时，所有boot型驱动加载完之后，执行的。那时内核已经加载，但尚未初始化。
IoRegisterDriverReinitialization所注册的回调例程执行时机有两处，其中一处是scm利用zw咯ader（）加载驱动时调用，另一处是在系统初始化phase3调用

]]> 玄风残翼 关于 RdpDr.sys Bug Check 0X7E{0xC0000005} 的评论 http://www.softrce.net/archives/312/comment-page-1#comment-161 玄风残翼 Wed, 12 May 2010 13:11:20 +0000 http://www.softrce.net/?p=312#comment-161 我是来顶你的。 我是来顶你的。

]]> Cyg07 关于 WinMount mou文件格式溢出漏洞分析 的评论 http://www.softrce.net/archives/302/comment-page-1#comment-160 Cyg07 Sat, 01 May 2010 09:53:20 +0000 http://www.softrce.net/archives/302#comment-160 nx~顶了 nx~顶了

]]> Cyg07 关于 MS07-014调试手记 的评论 http://www.softrce.net/archives/213/comment-page-1#comment-159 Cyg07 Thu, 15 Apr 2010 12:15:59 +0000 http://www.softrce.net/?p=213#comment-159 刚好在写邮件，wordexp牛有什么错误请指出,不需感叹。 :) 刚好在写邮件，wordexp牛有什么错误请指出,不需感叹。 :)

]]> wordexp 关于 MS07-014调试手记 的评论 http://www.softrce.net/archives/213/comment-page-1#comment-158 wordexp Thu, 15 Apr 2010 12:09:31 +0000 http://www.softrce.net/?p=213#comment-158 写了这么多可惜分析错了. 写了这么多可惜分析错了.

]]> Lewis 关于 Think Different 的评论 http://www.softrce.net/archives/296/comment-page-1#comment-141 Lewis Mon, 15 Mar 2010 03:23:22 +0000 http://www.softrce.net/?p=296#comment-141 家伙们 家伙们

]]>