反Rootkit编程精华——绕过调试寄存器保护直接修改物理地址

• 作者: [e-mail]
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 程序设计 寄存器 物理地址 ROOTKIT
• 年，卷（期）: 2004,（06S）
• 页码范围: 50-52
• 页数: 3页
• 分类号: TP311.1

摘要

Rootki com上有个PatchFineer2的Rootkit检测程序采用了基于EPA（执行路径分析）技术用来检测侵入内核的Roetkit，它可用来检测HackerDetender、APX、Vaniquish、He4Hook等黑客们常用的Rootkit．这里不介绍它的检测原理它采用的XB6谓试处理器的特性来进行自我保护．应该说是非常有特色的主要看看这个技术吧，