WQXNETQIQI的个人空间

WQXNETQIQI：HOOK之接力棒~~~ (2007-10-09 17:55)

回复

codez：Hook, Hook & Hook again~ OMG! 看得头疼！(2007-10-09 15:28)

回复

JaneAntime：何谓守卫？？？？？？？？ 除了保护自己外，还应该在受到别人攻击时正当防卫 发包是为了防止局域网内有些机器没有装 ARP防卫工具 这样才能最大程度避免局域网内所有机器受到攻击 (2007-10-09 11:31)

回复

wangjianfeng：呵呵,谢MJ,不求甚解,我看东西太粗了,没有细看,心浮气燥.(2007-10-09 08:23)

回复

WQXNETQIQI：直接把伪造包干掉不就OK啦，还发包做什么~ 我只要取一次就够了 夺取的话还不是靠回复包，人家加大频率你一样挂~ 获取TCPIP基址是从ImageInfo.Base里取到的，而不是用ZwQuerySystemInformation ZwMapViewOfSection是用来读t...(2007-10-09 01:11)

回复

JaneAntime：我有时候说话简单了点，没有细看的兄弟肯定不会很明白我的意思 (2007-10-08 21:52)

回复

JaneAntime：NDIS IM 收到ARP伪造包，立刻主动发出相同的ARP包，将IP地址重新取回(2007-10-08 21:50)

回复

JaneAntime：把所有内网的MAC地址与IP地址来个绑定(2007-10-08 21:48)

回复

wangjianfeng：冒昧的问一句, 这里MJ用的 ZwMapViewOfSection 得到 tcp 的基址, 未用 ZwQuerySystemInformation 是何原因,是因为在BOOT过程中的原因吗?(2007-10-08 20:23)

回复

WQXNETQIQI：每台机器只守卫自己的IP地址 这个根本没用~ 13楼还是看看360ANTIARP是怎么做的吧~(2007-10-08 13:57)

回复