백신들이 프로그램을 감지할 때

백신들이 프로그램을 감지할 때모바일에서 작성

루도그담당(211.184) 2025.11.18 11:12:12

조회 97 추천 0 댓글 6

옛날에는 윈도우 커널에다가

SSDT 라는 테이블이 있는데

이걸 후킹해서 유저 레벨에서 콜이 들어오면

필터를 한번 거쳐서 감지하거나 했음

이걸 역으로 악성 프로그램 "루트킷" 개발자들이 이용하기도 했는데

하도 커널 가지고 장난질하니까

윈도우가 일정 버전 이상 64비트 이상부터

커널에 패치가드라는 시스템이 도입됌

커널 메모리를 강제로 건드려서 조작하면 커널에서 주기적으로 메모리 시그니처를 검사해서 이상한 부분이 있으면 블루스크린 유발을 해버림 (이것도 우회 ㄱㄴ)

대표적으로 저런 방법도 있고

유저 레벨 프로세스에 전부 보안 모듈 인젝션 때려서 API 후킹 갈겨버릴 때도 있삼 << (이것도 우회가능)

고정닉 0

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	대박 날 것 같아서 내 꿈에 나와줬으면 하는 스타는?	운영자	25/11/17	-	-
AD	대학생 필수템! What's in my Bag	운영자	25/11/21	-	-
공지	프로그래밍 갤러리 이용 안내 [97]	운영자	20.09.28	48733	65
2903778	30분 깜빡 졸았다	발명도둑잡기(118.216)	18:48	1	0
2903777	한국 증시 공매매 되나?	발명도둑잡기(118.216)	18:46	3	0
2903776	러스트는 지뢰밭: 자바가 더 우수한 이유	나르시	18:43	5	0
2903775	카톡에 웹소설 공개방이 었어서 두 개 가입했더니	발명도둑잡기(118.216)	18:43	3	0
2903774	이거봐라	노력	18:42	5	1
2903773	상한고기 먹는중 [4]	재현	18:35	12	0
2903772	현직 개발자 너무 힘들어 글 남깁니다 [4]	프갤러(223.38)	18:31	17	0
2903769	러스트가 알고보면 곳곳에 함정이 있어서..	나르시	18:17	16	0
2903768	뽐‚뿌‸　º소′울_드º레”서‾　‾장∶수’왕¸　‶여¸성'시′대‚　‾더„쿠“　″인▿스`티¨즈¸　¨등‵등·　‥게‟시‗글'　;써◃주‶시”면′　‸1‚건¯당∘　º1•-▹5'　▵만´원”　;드∘립▹니◃다▹.´　°불⫶법∶　’이′상'한‚거`　‛절‾대‵　¯아;님•.‛　∘ ᆿㅏᇀᅩᄀ　　ⒸᎠ ②❸ [1]	\\뽐뿌$(211.36)	18:13	8	0
2903767	인생 망하기 싫으면 한국주식 다 빼라 [1]	♥KiTTY냥덩♥	18:07	24	0
2903766	CURSOR <- 이거 그만 쓰셈	재현	18:06	15	0
2903763	[kt cloud x goorm] IT 직군 개발 / 비개발 8개 과정	프갤러(118.235)	17:37	13	0
2903762	크리스마스	발명도둑잡기(118.216)	17:25	13	0
2903761	아이돌 퀴즈 실시간베스트	발명도둑잡기(118.216)	17:07	9	0
2903760	지듣노	chironpractor	17:05	10	0
2903759	형님들 코린이입니다. 도움좀요. [4]	프갤러(175.117)	17:02	24	0
2903757	gpt로 복붙하고 할거없노...	프갤러(1.233)	17:00	17	0
2903756	시간이 대부분 해결해준다	타이밍뒷.통수한방(1.213)	16:57	17	0
2903755	호주, 12월부터 16세 미만 SNS 전면 금지…세계 첫 ‘기업 처벌법’	발명도둑잡기(118.216)	16:57	10	0
2903754	대기업 개발자 교육과정도 서탈함	프갤러(110.13)	16:50	20	0
2903752	추어탕 맛있다 [1]	루도그담당(58.233)	16:46	24	0
2903750	인지과학조져라	손발이시립디다	16:21	19	0
2903748	개좇센은 높은 학군가면 성공함?? [4]	타이밍뒷.통수한방(1.213)	15:51	38	0
2903747	개발자 관련 카톡 옵챗 보고 있으면 [6]	루도그담당(58.233)	15:47	49	0
2903746	서울에 급진적인 성장을 30년넘게 경험했는데 [1]	타이밍뒷.통수한방(1.213)	15:46	27	0
2903745	김종국, 결혼 발표 24일 만 결별 소식…’각자의 길’	발명도둑잡기(39.7)	15:40	42	0
2903744	80년대 컴퓨터 학원 [2]	발명도둑잡기(39.7)	15:34	32	0
2903743	imsplayer 노래방	발명도둑잡기(39.7)	15:31	13	0
2903742	폭스레인저 리메이크 소스	발명도둑잡기(39.7)	15:30	17	0
2903741	사람인 이력서 첨쓰는데 헬프 [2]	ㅇㅇ	14:56	33	0
2903740	나이먹으니깐 잠이 안온다 먹는건 많이먹게되고 [1]	타이밍뒷.통수한방(1.213)	14:35	22	0
2903737	슬프다..일이 없다. [2]	cvs.	13:33	44	0
2903736	문서 구조 개선을 위한 체크리스트 20항목 [2]	amdc	13:21	36	0
2903735	조별과제 기능구현 다 마치고 내용 채우는 단계에서 엎자는 놈 나옴 [1]	ㅇㅇ(121.127)	13:01	41	0
2903734	러스트라는 훌륭한 언어가 있는 시대에 사는것에 감사하다. [1]	프갤러(221.149)	12:50	39	0
2903732	자료구조 알고리즘 인강은 누구꺼 봐야됨? [4]	프갤러(106.245)	11:16	68	0
2903731	내가 외국인 거르는 기준이 한국에 집착하는 외국인들임 [1]	타이밍뒷.통수한방(1.213)	11:14	64	1
2903730	냥덩이 [1]	발명도둑잡기(118.216)	11:14	35	0
2903729	근데 귀 문제 이명은 아닌게 [8]	루도그담당(58.233)	11:10	69	0
2903728	소설 단	발명도둑잡기(118.216)	11:02	14	0
2903727	냥덩이 스타일 영상	발명도둑잡기(118.216)	10:59	17	0
2903726	요즘 책읽는게 너무 귀찮다	프갤러(182.231)	10:49	27	0
2903725	인생은 즐겨야 한다	chironpractor	10:45	31	0
2903724	아직도 못 깨닫는 내로남불 러스트 빠돌이 ㅋㅋ [14]	나르시	10:26	70	3
2903723	PHP 배우고 있는데 잘 하고 있는걸까 [4]	프갤러(182.231)	10:25	63	0
2903722	귀에서 이명 들려서 [18]	루도그담당(118.235)	10:23	79	0
2903721	[대한민국] 국힘! 최강의 카드를 쥔 장동혁 대표	프갤러(121.172)	10:12	16	0
2903720	소시오패스 의심해봐도 되냐? [4]	프갤러(118.235)	10:10	57	1
2903719	항아리를 파서 조각을.. ㅇㅅㅇ [3]	헤르 미온느	09:59	34	0