블로그

• [윈도우 커널] ObRegisterCallbacks를 이용한 프로세스 은닉 (DKOM) DKOM(Direct Kernel Object Manipulation)은 운영체제 커널 오브젝트를 직접 수정하여 보안이나 동작을 우회하거나 은닉하는 것을 말합니다. 참고로 Windows x64의 Patch Guard(KPP)로 인해 대부분의 DKOM 기법 사용 시, 무결성 검사 시점에서 BSOD가 발생해 버립니다. blog.naver.com · 2025.06.19