Скачать
Changelog:
- новый udis86 с
блекджеком и шлюхамиssse3 & sse4 - добавлена проверка IopDriverReinitializeQueueHead. На всех моих машинах она пуста тем не менее
- добавлена опция -sdt для проверки KTHREAD.ServiceTable всех потоков в системе (32bit only). Есличо - выдает примерно такое:
ProcessID 34C (C:\WINDOWS\system32\lsass.exe) ThreadID 76C SDT 81752E88 UNKNOWN
ProcessID 420 (C:\WINDOWS\system32\svchost.exe) ThreadID 3C4 SDT 81752E88 UNKNOWN - добавлена проверка таблиц CSR_SERVER_DLL
- пофикшен баг с неправильным определением shim. Также достаются и декодируются shim handlers
Комментариев нет:
Отправить комментарий