handle
Всё по теме «handle» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Техники поиска скрытых процессов
Руткиты и малварь в целом активно пытаются скрыть своё присутствие в системе, для чего используют всё новые способы маскировки. Как правило стратегия начинается с того, что вредоносный код пытается скрыть свой процесс от аверов, и прочих посторонних глаз типа "Диспетчер задач". В данной статье...- Marylin
- Тема
- handle object header process32next rootkit
- Ответы: 4
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья ASM. В ядре Windows(1) – объекты KERNEL, и таблица дескрипторов.
В статье рассматриваются такие сущности ОС как: «объекты» ядра, «дескрипторы» объектов, а так-же «идентификаторы» процессов. Читатель ознакомится с их внутренним устройством, представлением на уровне системы, и основным назначением. Тема окунёт нас в самые закрома системы безопасности, куда...- Marylin
- Тема
- eprocess handle object_header pid
- Ответы: 6
- Раздел: Мои статьи