shadow

shadow-rs 🦀 shadow-rs es un rootkit del kernel de Windows escrito en Rust, que demuestra técnicas avanzadas de manipulación del kernel aprovechando las características de seguridad y rendimiento de Rust. Este proyecto está destinado a fines educativos y de investigación. Tabla de Contenidos Aviso...

Anti_suspend

Antisuspend 仅是一个使用 shellcode 保护进程的示例。 防止： 1冻结进程线程（可以对调试器使用 anti-attach） 2硬件断点 3对调试器隐藏线程 问题： 在非合法模块中使用代码 这将引发 AV 的警报标志...

Driver-HideKernelThread-IoCancelIrp

Driver-HideKernelThread-IoCancelIrp 不是我的代码。仅用于保存 https://bbs.pediy.com/thread-272795.htm 原理 将线程入口地址设置为 IoCancelIrp，并将上下文设置为你创建的 irp。 然后线程将调用 IoCancelIrp。当被调用时，将执行取消 IRP 的操作。 这将进而调用 IRP-CancelRoutine。所以我们只需要将自己的线程入口地址设置为 IRP-CancelRoutine。 如何检测？ 检测起始入口地址是否为 IoCancelIrp。 向系统线程插入 APC 并遍历栈。...