Saruen Gang 을 공개합니다!!
SSDT Hooking은 무력화 될 수 있음을 지적하고자 하여
만든 툴입니다. SSDT Hooking이 시스템에서 영향을 미치려면,
KiSystemService()가 KiServiceTable을 써야 한다는 전제가
필요합니다. 본 프로그램은 KiSystemService()가
KiServiceTable을 사용하지 않고, 임의로 제작된 테이블을
가지고 작동하게 하여, SDT Hooking을 작동하지 않게 만드는
것이죠. Saruen은 이 사실에 대한 증명으로 일종의 pOc라고
볼 수 있겠습니다. Windows XP SP2를 Reverse Engineering해서
만든 프로그램 이기 때문에,
다른 운영체제에서는 돌아가지 않을 것입니다. :)
하드코딩을 최대한 줄임으로써,
최대한 호환성을 지원하고자 했습니다.
*본 프로그램은 악의적인 목적이 없는 단순한 pOc입니다