etw - 第 3 | CN-SEC 中文网

程序逆向

自己动手制作一个过保护调试器

一、起因第一次接触驱动开发的小白，事情是这样的，一个星期前突发奇想想做一个腻o调试器保护程序用于调试游戏，既然要调试驱动保护的程序，自然也要深入驱动底层做调试器必须要hook api去隐藏调试器的参数...

03月23日636 views评论

安全漏洞

点击上方蓝字“Ots安全”一起玩耍概述Windows 事件跟踪 (ETW) 机制允许记录内核或应用程序定义的事件以进行调试。开发人员能够启动和停止事件跟踪会话，检测应用程序以提供跟踪事件，并通过调用 ...

03月22日170 views评论

安全文章

在本文中，我们将为读者详细介绍在研究ETW内部运行机制过程中发现的一个信息泄露漏洞：利用该漏洞，任何用户都能获得NonPaged池的大概位置。同时，我们还提供了相应的PoC。ETW的工作原理关于ETW...

06月02日184 views评论

安全文章

0x00 前言之前一段时间，我想澄清防御方如何检测内存中加载的Assembly（程序集），并在3月份发表了一篇文章（译文），介绍了禁用ETW的一些思路。随后有多个研究人员（包括Cneeliz、B...

06月30日537 views评论