Patching IAT/rootkit (C/C++)

• Projet dans le cadre du cours de Programmation (in)sécurisée


• Création d'un processus (en kerneland / ring 0) qui semble invisible/caché aux yeux des 'task manager' et autres explorateurs de processus Windows.


• Seconde phase de détection de ce meme processus caché à travers une technique d'énumération de la table Pslist.


• Utilisation des techniques des rootkits / patching de l'IAT (Import Adress Table).



• Me contacter pour plus d'infos..