|
阅读：2491回复：19
IMD，PROTOCOL DRIVER如何绕开INF和数字签名的解决方案
最近有很多朋友问我，如何绕开INF和数据字签名，
更有一位铁哥们从北京打电话过来求助。 唉，该死的M$。 我们其实就像在m$造的高速公路上行车，不远出看到巡警正在检查每一辆 车的安全性，不合格的扣车。显然自己的这辆车HEHE心里有数。怎么办， 忽然发现前方有条小路。看上去可以绕开，但M$却挂了块牌子说“此路不 通”。哈哈，可我发现好多好多车子现在都在往那边绕呢，可见m$又在放X 了。 那么这条路是什么路呢？这条路其实就是NdisOpenAdapter。 那块牌子是怎么说的呢？ \"A protocol driver calls NdisOpenAdapter from its ProtocolBindAdapter function. NDIS no longer supports calling NdisOpenAdapter from the DriverEntry function, which was an option available to legacy (V3.0) protocols. NDIS no longer supports V3.0 protocols. NDIS fails any attempt to call NdisOpenAdapter outside the context of ProtocolBindAdapter.\" 怎么回事呢。 其实很简单，m$要求我们使用INF文件，在安装时就要告诉系统我们的IMD ，PROTOCOL绑定在那块网卡上。并且还设了这块牌子不让你有别的想法。 可实际呢，m$根本就只挂了块牌子，没做什么实事。 接下来问题简单了，INF文件可以丢了，数字签名更与我们无关。 我们现在做的是运行时绑定.即自己来绑定而不是由NDIS来帮我们绑。 怎么绑呢。 step .1 在DriverEntry里 首先遍历 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\NetworkCards 可以看到系统中所有的网卡，其中每一个ServiceName里的GUID就是 adaptername。但在使用前要加上 比如adapter=\\device\\{D2AC4A71-76F5-4332-A4F9-4B7F30F84CE5} step 2 在DRIVERENTRY里自己调用自己的ProtocolBindAdapter,并把这个 ADAPTERNAME传给他 比如 NPBindAdapter(&ret,NULL,&AdapterName,NULL,NULL); 这样就OK了。 step 3 再回到step1继续绑第二块如果还有的话。 当然你也可以由应用层的程序来查询，然后deviceiocontrol下去。 驱动程序在iocontrol里绑定。 总述，也许这不是一个好办法,也许这是一个有风险的办法（谁知道那天m$ 在这条小路上挖个大洞),但总比让用户们那充满迷惑的眼光来点那个数据 签名对话框上的OK好。 btw，2k测试通过，xp未测（没装那系统，那位兄弟试过后给个结果) |
|
|
|
沙发#
发布于：2002-07-22 11:59
这个方法真的是太次了！并不是所有的网卡都在这里会出现的！MODEM呢？PPPOE的虚拟网卡呢？我觉得还是直接写个小玩意，把数字签名DISABLE掉！然后装完了之后再ENANBLE或者干脆就不管他了~~这样只要修改一个VALUE就搞定了！所有NT系统下都通用！98下也有签名的KEY~~但是好象用不上~~而且我说的这个方法在NT、2K、XP下都实验通过！按照这个思路就可以有许多种方法来实现屏蔽数字签名！比如修改本地策略~~然后让本地策略管理器来修改此KEY~等等~~而且都简单易行！
|
|
|
|
板凳#
发布于：2002-07-22 13:19
这个方法真的是太次了！并不是所有的网卡都在这里会出现的！MODEM呢？PPPOE的虚拟网卡呢？我觉得还是直接写个小玩意，把数字签名DISABLE掉！然后装完了之后再ENANBLE或者干脆就不管他了~~这样只要修改一个VALUE就搞定了！所有NT系统下都通用！98下也有签名的KEY~~但是好象用不上~~而且我说的这个方法在NT、2K、XP下都实验通过！按照这个思路就可以有许多种方法来实现屏蔽数字签名！比如修改本地策略~~然后让本地策略管理器来修改此KEY~等等~~而且都简单易行！ 应该比你的方便啊，你只是绕开数字签名那么INF，还有安装程序本身呢？我只需要一个CreateService和COPYFILE就完成安装，不需要INF，与普通的NTDRIVER安装方法一样啊。而NETCFG的安装很复杂啊。也许和你所说的这个方法相比真的很次，但至少也是一种技术上的选择，不是吗？ 我是列出的物理网卡的列表。 所有总的网卡列表包括 MODEM，PPPOE可以在 HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet\\Control\\Class\\ {4D36E972-E325-11CE-BFC1-08002BE10318} 下找到。 btw：如果真的很次，我会毫不犹豫删除这贴的。 [编辑 - 7/22/02 by gjpland] [编辑 - 7/22/02 by gjpland] |
|
|
|
地板#
发布于：2002-07-22 14:45
[quote]这个方法真的是太次了！并不是所有的网卡都在这里会出现的！MODEM呢？PPPOE的虚拟网卡呢？我觉得还是直接写个小玩意，把数字签名DISABLE掉！然后装完了之后再ENANBLE或者干脆就不管他了~~这样只要修改一个VALUE就搞定了！所有NT系统下都通用！98下也有签名的KEY~~但是好象用不上~~而且我说的这个方法在NT、2K、XP下都实验通过！按照这个思路就可以有许多种方法来实现屏蔽数字签名！比如修改本地策略~~然后让本地策略管理器来修改此KEY~等等~~而且都简单易行！ 应该比你的方便啊，你只是绕开数字签名那么INF，还有安装程序本身呢？我只需要一个CreateService和COPYFILE就完成安装，不需要INF，与普通的NTDRIVER安装方法一样啊。而NETCFG的安装很复杂啊。也许和你所说的这个方法相比真的很次，但至少也是一种技术上的选择，不是吗？ 我是列出的物理网卡的列表。 所有总的网卡列表包括 MODEM，PPPOE可以在 HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet\\Control\\Class\\ {4D36E972-E325-11CE-BFC1-08002BE10318} 下找到。 btw：如果真的很次，我会毫不犹豫删除这贴的。 [编辑 - 7/22/02 by gjpland] [编辑 - 7/22/02 by gjpland] [/quote] 呵呵~~这个问题值得讨论讨论！你说的没错！但是我觉得两点不好！首先对于IMD不实用！NIC MINIPORT也不实用！因为他们不需要以CREATESERVICE的方式来启动~~再呢就是自己给自己找麻烦，遍历注册表并修改是一件比较危险的事情！而且这个方法并不支持PNP~~绑定的时候突然断电了，怎么办？你是不是还要自己写一套容错机制？？如果是在笔记本上面使用PCMCIA的卡呢？呵呵~~我拔~~会发生什么奇特的现象？？蓝色？蓝白相间？ |
|
|
|
地下室#
发布于：2002-07-22 19:51
[quote][quote]这个方法真的是太次了！并不是所有的网卡都在这里会出现的！MODEM呢？PPPOE的虚拟网卡呢？我觉得还是直接写个小玩意，把数字签名DISABLE掉！然后装完了之后再ENANBLE或者干脆就不管他了~~这样只要修改一个VALUE就搞定了！所有NT系统下都通用！98下也有签名的KEY~~但是好象用不上~~而且我说的这个方法在NT、2K、XP下都实验通过！按照这个思路就可以有许多种方法来实现屏蔽数字签名！比如修改本地策略~~然后让本地策略管理器来修改此KEY~等等~~而且都简单易行！ 应该比你的方便啊，你只是绕开数字签名那么INF，还有安装程序本身呢？我只需要一个CreateService和COPYFILE就完成安装，不需要INF，与普通的NTDRIVER安装方法一样啊。而NETCFG的安装很复杂啊。也许和你所说的这个方法相比真的很次，但至少也是一种技术上的选择，不是吗？ 我是列出的物理网卡的列表。 所有总的网卡列表包括 MODEM，PPPOE可以在 HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet\\Control\\Class\\ {4D36E972-E325-11CE-BFC1-08002BE10318} 下找到。 btw：如果真的很次，我会毫不犹豫删除这贴的。 [编辑 - 7/22/02 by gjpland] [编辑 - 7/22/02 by gjpland] [/quote] 呵呵~~这个问题值得讨论讨论！你说的没错！但是我觉得两点不好！首先对于IMD不实用！NIC MINIPORT也不实用！因为他们不需要以CREATESERVICE的方式来启动~~再呢就是自己给自己找麻烦，遍历注册表并修改是一件比较危险的事情！而且这个方法并不支持PNP~~绑定的时候突然断电了，怎么办？你是不是还要自己写一套容错机制？？如果是在笔记本上面使用PCMCIA的卡呢？呵呵~~我拔~~会发生什么奇特的现象？？蓝色？蓝白相间？ [/quote] IMD可以实现, 遍历注册表真的危险吗? 怎么可能会蓝屏,你拔开网卡或禁用网卡时，ProtocolUnbindadapter会调用的啊.没用做过实验不要乱说。 但是禁用后再启用，ProtocolBindadapter不会调用，这是一个问题。（不过，很显然这是一个旧式NT的驱动程序所以不支持PNP也很正常，但应该有办法解决） |
|
|
|
5楼#
发布于：2002-07-22 20:47
[quote][quote][quote]这个方法真的是太次了！并不是所有的网卡都在这里会出现的！MODEM呢？PPPOE的虚拟网卡呢？我觉得还是直接写个小玩意，把数字签名DISABLE掉！然后装完了之后再ENANBLE或者干脆就不管他了~~这样只要修改一个VALUE就搞定了！所有NT系统下都通用！98下也有签名的KEY~~但是好象用不上~~而且我说的这个方法在NT、2K、XP下都实验通过！按照这个思路就可以有许多种方法来实现屏蔽数字签名！比如修改本地策略~~然后让本地策略管理器来修改此KEY~等等~~而且都简单易行！ 应该比你的方便啊，你只是绕开数字签名那么INF，还有安装程序本身呢？我只需要一个CreateService和COPYFILE就完成安装，不需要INF，与普通的NTDRIVER安装方法一样啊。而NETCFG的安装很复杂啊。也许和你所说的这个方法相比真的很次，但至少也是一种技术上的选择，不是吗？ 我是列出的物理网卡的列表。 所有总的网卡列表包括 MODEM，PPPOE可以在 HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet\\Control\\Class\\ {4D36E972-E325-11CE-BFC1-08002BE10318} 下找到。 btw：如果真的很次，我会毫不犹豫删除这贴的。 [编辑 - 7/22/02 by gjpland] [编辑 - 7/22/02 by gjpland] [/quote] 呵呵~~这个问题值得讨论讨论！你说的没错！但是我觉得两点不好！首先对于IMD不实用！NIC MINIPORT也不实用！因为他们不需要以CREATESERVICE的方式来启动~~再呢就是自己给自己找麻烦，遍历注册表并修改是一件比较危险的事情！而且这个方法并不支持PNP~~绑定的时候突然断电了，怎么办？你是不是还要自己写一套容错机制？？如果是在笔记本上面使用PCMCIA的卡呢？呵呵~~我拔~~会发生什么奇特的现象？？蓝色？蓝白相间？ [/quote] IMD可以实现, 遍历注册表真的危险吗? 怎么可能会蓝屏,你拔开网卡或禁用网卡时，ProtocolUnbindadapter会调用的啊.没用做过实验不要乱说。 但是禁用后再启用，ProtocolBindadapter不会调用，这是一个问题。（不过，很显然这是一个旧式NT的驱动程序所以不支持PNP也很正常，但应该有办法解决） [/quote] 晕倒~~~~~ :P PPPOE或者其他虚拟网卡不知道可不可以投胎做个IMD？？ 当你遍历完注册表然后准备调用NDISOPENADAPTER之间的这段时间里面千万不要有别的代码哦~~比如你不要去READCONFIG！或者分配POOL之类的~~因为这段时间里面不知道那个调皮的用户会不会按一下弹出开关~这时一声清脆的咔哒声从PCMCIA机座中传了出来~~[委软的场外音：“此路不通！！！此路不通！！危险！！！”]~弹出之后注册表的KEY就会改变甚至消失~~突然~~没有了网卡~~但是那个傻头傻脑的IMD会扑通的往下跳~~它想~~怕什么最坏的打算还有UNBINDADAPTER来接住我~~可是可怜的家伙却不知道没BIND那里来的UNBIND~~哎~~默哀三分钟~~活活的摔死了一个~~哎~~~~~他升天之后他对上帝说：“主啊！如果这一切发生在APP层我顶多摔的好痛~~好痛~~555555~~~也不用到这里来拜访您啊~~55555~~~~”主说：“没关系！！这只是个实验！下次就不痛了~~乖~~快别哭了！投胎去吧！” |
|
|
|
6楼#
发布于：2002-07-22 21:09
向两位学习，不过，感觉气氛有点压抑。
只是探讨问题么。这个话题，很多人都很感兴趣。待，再赐教！ 嗬嗬！ |
|
|
|
7楼#
发布于：2002-07-22 21:36
晕倒~~~~~ :P
PPPOE或者其他虚拟网卡不知道可不可以投胎做个IMD？？ 当你遍历完注册表然后准备调用NDISOPENADAPTER之间的这段时间里面千万不要有别的代码哦~~比如你不要去READCONFIG！或者分配POOL之类的~~因为这段时间里面不知道那个调皮的用户会不会按一下弹出开关~这时一声清脆的咔哒声从PCMCIA机座中传了出来~~[委软的场外音：“此路不通！！！此路不通！！危险！！！”]~弹出之后注册表的KEY就会改变甚至消失~~突然~~没有了网卡~~但是那个傻头傻脑的IMD会扑通的往下跳~~它想~~怕什么最坏的打算还有UNBINDADAPTER来接住我~~可是可怜的家伙却不知道没BIND那里来的UNBIND~~哎~~默哀三分钟~~活活的摔死了一个~~哎~~~~~他升天之后他对上帝说：“主啊！如果这一切发生在APP层我顶多摔的好痛~~好痛~~555555~~~也不用到这里来拜访您啊~~55555~~~~”主说：“没关系！！这只是个实验！下次就不痛了~~乖~~快别哭了！投胎去吧！” [/quote] 苦笑. 我是不是很惹人厌。 [编辑 - 7/22/02 by gjpland] [编辑 - 7/22/02 by gjpland] |
|
|
|
8楼#
发布于：2002-07-22 21:49
晕倒~~~~~ :P 苦笑. 我是不是很惹人厌。 [编辑 - 7/22/02 by gjpland] [编辑 - 7/22/02 by gjpland] [/quote] 罪过罪过~~其实我没有恶意~~也不是来找茬的~~只是觉得好玩而已~~别生气哦！ |
|
|
|
9楼#
发布于：2002-07-23 02:30
两位大虾： 一时误会。。。一时误会。。。 :o |
|
|
|
10楼#
发布于：2002-07-23 08:46
受益非浅,两位大虾请继续。
|
|
|
|
11楼#
发布于：2002-07-23 10:22
x同志，你那项目作的怎么样啦？ 不是说歇网3个月吗？ |
|
|
|
12楼#
发布于：2002-07-23 10:43
[quote] x同志，你那项目作的怎么样啦？ 不是说歇网3个月吗？ [/quote] 鸟人什么时候混了个斑竹啊？还没注意~~ 项目做的怎么样以后就知道~~ |
|
|
|
13楼#
发布于：2002-07-23 10:53
恶口！
|
|
|
|
14楼#
发布于：2002-07-23 11:22
x,
2000下的键值位置我知道，xp下位置一样吗？ |
|
|
|
15楼#
发布于：2002-07-23 11:26
x, 在所有系统下的这个KEY和它的上一层子项的名字全部都是一样的！设置的值的功能也是一样的！要值得注意的是有两个相同名字的KEY！一个HKCU下一个在HKLM下！一个是只面向CU的~~而另一个是面向整个LM的~~听的懂的就懂，不懂的也别问我了~~ |
|
|
|
16楼#
发布于：2002-07-23 12:02
还不让问，北京话叫什么来着。哦，想起来了，“c德行”。
（x是海南人他听不懂的。） |
|
|
|
17楼#
发布于：2002-07-23 12:11
还有安装程序本身呢？我只需要一个CreateService和COPYFILE就完成安装，不需要INF，与普通的NTDRIVER安装方法一样啊。而NETCFG的安装很复杂啊。 对gjpland大侠当年的hook firewall安装的简单，印象很深。我不精次道，不知安装的方法是不是一样？具体是怎样做的呢？ by the way, x虽然年纪不大，口臭好像一直很重，哎。。。手绢。 |
|
|
|
18楼#
发布于：2002-07-23 12:36
[quote]还有安装程序本身呢？我只需要一个CreateService和COPYFILE就完成安装，不需要INF，与普通的NTDRIVER安装方法一样啊。而NETCFG的安装很复杂啊。 对gjpland大侠当年的hook firewall安装的简单，印象很深。我不精次道，不知安装的方法是不是一样？具体是怎样做的呢？ by the way, x虽然年纪不大，口臭好像一直很重，哎。。。手绢。 [/quote] 哎~~~~~无奈~~~无奈啊~~~ |
|
|
|
19楼#
发布于：2002-07-23 12:42
还不让问，北京话叫什么来着。哦，想起来了，“c德行”。 看来你的修养也有限咯？呵呵~~不要急成这个样子~~我愿意告诉自然会告诉你！不愿意是为什么呢？不见得我对人人都这样~~德行不德行人人都有~~知道了德行你别问啊~~呵呵~~吃不到葡萄还要说葡萄酸~~ |
|
|