吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 13468|回复: 19
收起左侧

[PC样本分析] Carberp Bootkit 源码解析

  [复制链接]
boywhp 发表于 2013-12-17 08:46
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
本帖最后由 boywhp 于 2013-12-17 08:48 编辑

最近研究了下老毛子的Carberp Bootkit,感觉还是不错的,就写了这个源码解析文档
文章匆匆写完也没校对了,可能会有些错误,请自行略过


GITHUB上有人上传的源码
https://github.com/hzeroo/Carberp

Carberp源码解析.rar (1.93 MB, 下载次数: 564)
我加了注释的汇编代码
1.rar (1.43 MB, 下载次数: 369)


免费评分

参与人数 3吾爱币 +1 热心值 +3 收起 理由
SnifferJimmy + 1 + 1 用心讨论,共获提升!
小可爱~ + 1 用心讨论,共获提升!
诸葛瑾 + 1 我很赞同!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

xswy 发表于 2013-12-17 09:02
看雪的大牛啊~赞一个
ww949494 发表于 2013-12-17 09:22
小人物大智慧 发表于 2013-12-17 09:54
黑夜伴影 发表于 2013-12-17 10:01
看雪是牛人出没的地方
lin412047675 发表于 2013-12-17 10:05
超神。。。。太流弊了
ferrice 发表于 2013-12-17 10:21
楼主太厉害了吧
诸葛瑾 发表于 2013-12-19 19:08
看不懂,但是也要支持看雪牛!
0ne 发表于 2014-1-8 02:11
谢谢  应该不错
bupt_360_wdb 发表于 2014-1-27 14:10
lz牛人啊 来学习一下
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 14:53

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表