随笔分类 -  系统安全

wow64
摘要：WOW64的32位程序其实拥有64位程序的全部功能包括32注入64位、枚举64位进程模块、Hook64位模块、调用64位API等等等等....因为WOW64程序不是完全的虚拟化的，是伪虚拟化，本身就是一个64位进程只是自己以为是32位程序而已就如黑客帝国里面一样，只要你意识到了，就能超越你认为所不能... 阅读全文
posted @ 2014-11-04 23:34 Yvan.lin 阅读(2844) 评论(0) 推荐(0)
监控与保护
摘要：监控是针对行为管理保护是针对权限管理几乎所有的安全软件都离不开监控和保护。而监控和保护都利用了过滤技术，或者所谓的钩子技术。过滤(钩子)技术一共有三种：1. 系统自带过滤框架，回调接口，比如： Ring3： SetWindowsHookEx File|Regisgry ChangeNo... 阅读全文
posted @ 2014-10-25 11:11 Yvan.lin 阅读(278) 评论(0) 推荐(0)