基本信息
文件名称:基于MBR 的bootkit的进展.ppt
文件大小:1.01 MB
总页数:21 页
更新时间:2025-09-28
总字数:约5.38千字
文档摘要

???????????????????培训时间:2025年9月28日培训讲师:XXX基于MBR的bootkit的进展培训课件友情提示上课时间请勿:--请将您手机改为“震动”避免在课室里使用手机--交谈其他事宜--随意进出教室请勿在室内吸烟上课时间欢迎:--提问题和积极回答问题--随时指出授课内容的不当之处鬼影-TDL4-BMW传统杀软检测基于注册表+文件.云查杀,黑白名单技术。MBRBOOTKIT–鬼影鬼影系列特点:只支持XP系统,基于国外的开源版本修改。从MBR里,挂中断13H,驻留高端内存,挂NTLDR