Windows的中 - Powered by phpwind

VanCheer

驱动老牛

注册日期2002-02-21
最后登录2003-08-28
粉丝0
关注0
积分-20分
威望-10点
贡献值0点
好评度0点
原创分0分
专家分0分

20楼^#

发布于：2002-04-22 17:04

发表于： 2002/4/22 - 16:55

引用：
--------------------------------------------------------------------------------
9x上可用中断获取Ring0特权，再将自己copy入核心内存从而常驻内存；NT/2000上一样，不过要用上驱动或其他手续（本站有介绍）。
不用中断/调用门的话，你可在学FunLove：注册一后台进程（9x）；写一服务（nt/2000）。在nt/2000上，你也可在Explorer进程中创一远线程（运行自己的代码）.等等，方法n多
--------------------------------------------------------------------------------

创一远线程（运行自己的代码）？CreateRemoteThread？只有2000行。98不行！

__________________________________________________________________

老兄你看清楚了，“在nt/2000上，你也可在Explorer进程中创一远线程（运行自己的代码）.”呵呵

faint！
老兄你看清楚了，我说的就是2000行98不行。我说的2000也包括比较高版本的nt了

[img]http://www.driverdevelop.com/forum/upload/VanCheer/2003-03-21_mon.gif[/img][img]http://www.driverdevelop.com/forum/upload/VanCheer/2002-12-07_smallbaby.jpg[/img]

回复喜欢

pjf 驱动中牛注册日期2001-07-08 最后登录2006-10-23 粉丝0 关注0 积分42分威望4点贡献值0点好评度4点原创分0分专家分0分加关注写私信	21楼^# 发布于：2002-04-22 17:13 Lov1999 兄弟，引起误会了我开始说“别老faint”是对Nouk老兄说的（往前看看，人太多了），却让你不高兴了，呵呵，怪我没说清楚
	回复(0) 喜欢(0)

VanCheer

驱动老牛

注册日期2002-02-21
最后登录2003-08-28
粉丝0
关注0
积分-20分
威望-10点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

22楼^#

发布于：2002-04-22 17:16

Lov1999 兄弟，引起误会了

我开始说“别老faint”是对Nouk老兄说的（往前看看，人太多了），却让你不高兴了，呵呵，怪我没说清楚

[img]http://www.driverdevelop.com/forum/upload/VanCheer/2003-03-21_mon.gif[/img][img]http://www.driverdevelop.com/forum/upload/VanCheer/2002-12-07_smallbaby.jpg[/img]

回复喜欢

pjf 驱动中牛注册日期2001-07-08 最后登录2006-10-23 粉丝0 关注0 积分42分威望4点贡献值0点好评度4点原创分0分专家分0分加关注写私信	23楼^# 发布于：2002-04-22 17:23 WhoAmI?>> 如何保酌核心内存中的程序可以
	回复(0) 喜欢(0)

VanCheer

驱动老牛

注册日期2002-02-21
最后登录2003-08-28
粉丝0
关注0
积分-20分
威望-10点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

24楼^#

发布于：2002-04-22 17:26

[quote]WhoAmI?>>
如何保酌核心内存中的程序可以

[img]http://www.driverdevelop.com/forum/upload/VanCheer/2003-03-21_mon.gif[/img][img]http://www.driverdevelop.com/forum/upload/VanCheer/2002-12-07_smallbaby.jpg[/img]

回复喜欢

流氓兔

驱动老牛

注册日期2001-06-27
最后登录2005-02-28
粉丝0
关注0
积分1分
威望1点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

25楼^#

发布于：2002-04-23 15:39

to pjf
请问如何提升权限？

我是流氓！！！我怕谁！！！不！！应该是我是老流氓！！！我怕谁！！！[img]http://202.98.116.70:888/cgi-bin/newmov/bbs/attachment.cgi?forum=4&topic=25473&postno=1&type=.jpg[/img]

回复喜欢

glqgglq 驱动小牛注册日期2001-04-16 最后登录2008-10-28 粉丝0 关注0 积分2分威望4点贡献值0点好评度2点原创分0分专家分0分加关注写私信	26楼^# 发布于：2002-04-24 08:46 病毒工作在0环是最理想的，这样它就可以感染所有的文件，而要获在2000下获得0环有一定的难度，但网上还是有很多资料可查，所以现在要作2000下的病毒，最好是将蠕虫病毒机制和普通病毒两者结合在一起，这样威力才大，扩散才快。
	回复(0) 喜欢(0)

pjf 驱动中牛注册日期2001-07-08 最后登录2006-10-23 粉丝0 关注0 积分42分威望4点贡献值0点好评度4点原创分0分专家分0分加关注写私信	27楼^# 发布于：2002-04-24 10:27 在这讨论这些不好，不要再提了吧不过在本站不就有一个靠DebugSubsystem提升权限的例子么。
	回复(0) 喜欢(0)

流氓兔

驱动老牛

注册日期2001-06-27
最后登录2005-02-28
粉丝0
关注0
积分1分
威望1点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

28楼^#

发布于：2002-04-25 13:23

哪是偶发的！
里面有几个库他没公布！

我是流氓！！！我怕谁！！！不！！应该是我是老流氓！！！我怕谁！！！[img]http://202.98.116.70:888/cgi-bin/newmov/bbs/attachment.cgi?forum=4&topic=25473&postno=1&type=.jpg[/img]

回复喜欢

pjf 驱动中牛注册日期2001-07-08 最后登录2006-10-23 粉丝0 关注0 积分42分威望4点贡献值0点好评度4点原创分0分专家分0分加关注写私信	29楼^# 发布于：2002-04-25 14:02 老哥，最关键的头文件已经给出：DebPloit.h 开始我没注意到，反汇编时在GetProcessThreadHandle里弄了好久，只为了找出DBG_SS_CP_LPC_MESSAGE的结构，faint 研究出来挺简单的（他讲得还算清楚吧，虽然SApiHooks.lib没讲，但不难自己看出来）
	回复(0) 喜欢(0)

流氓兔

驱动老牛

注册日期2001-06-27
最后登录2005-02-28
粉丝0
关注0
积分1分
威望1点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

30楼^#

发布于：2002-04-25 14:16

哦！偶看看！
你还知道别的方法吗？

我是流氓！！！我怕谁！！！不！！应该是我是老流氓！！！我怕谁！！！[img]http://202.98.116.70:888/cgi-bin/newmov/bbs/attachment.cgi?forum=4&topic=25473&postno=1&type=.jpg[/img]

回复喜欢

pjf 驱动中牛注册日期2001-07-08 最后登录2006-10-23 粉丝0 关注0 积分42分威望4点贡献值0点好评度4点原创分0分专家分0分加关注写私信	31楼^# 发布于：2002-04-25 18:57 知道也不能讨论呀，以后不Re了换换话题,hehe
	回复(0) 喜欢(0)

zzfd97 驱动小牛注册日期2002-02-01 最后登录2005-07-31 粉丝0 关注0 积分3分威望1点贡献值0点好评度0点原创分0分专家分0分加关注写私信	32楼^# 发布于：2002-04-26 07:25 病毒和中断没有关系，他是直接调用winapi来实现她的传播的。他是线形常住内存。
	回复(0) 喜欢(0)

VanCheer

驱动老牛

注册日期2002-02-21
最后登录2003-08-28
粉丝0
关注0
积分-20分
威望-10点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

33楼^#

发布于：2002-04-26 12:15

在这讨论这些不好，不要再提了吧
不过在本站不就有一个靠DebugSubsystem提升权限的例子么。

哥们，把那个例子的链接给我。谢谢。

[img]http://www.driverdevelop.com/forum/upload/VanCheer/2003-03-21_mon.gif[/img][img]http://www.driverdevelop.com/forum/upload/VanCheer/2002-12-07_smallbaby.jpg[/img]

回复喜欢

pjf 驱动中牛注册日期2001-07-08 最后登录2006-10-23 粉丝0 关注0 积分42分威望4点贡献值0点好评度4点原创分0分专家分0分加关注写私信	34楼^# 发布于：2002-04-26 12:26 不就在源代码及分析>>核心编程>>Windows2000权限提升么？
	回复(0) 喜欢(0)

matt

驱动中牛

注册日期2001-07-24
最后登录2016-02-25
粉丝0
关注0
积分0分
威望0点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

35楼^#

发布于：2002-04-26 14:05

有必要讨论地这么热火朝天吗？

用个批处理一样可以写病毒！

System Internals http://sys.xiloo.com

回复喜欢

VanCheer

驱动老牛

注册日期2002-02-21
最后登录2003-08-28
粉丝0
关注0
积分-20分
威望-10点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

36楼^#

发布于：2002-04-26 17:56

不就在
源代码及分析>>核心编程>>Windows2000权限提升么？

多谢兄弟。

[img]http://www.driverdevelop.com/forum/upload/VanCheer/2003-03-21_mon.gif[/img][img]http://www.driverdevelop.com/forum/upload/VanCheer/2002-12-07_smallbaby.jpg[/img]

回复喜欢

流氓兔

驱动老牛

注册日期2001-06-27
最后登录2005-02-28
粉丝0
关注0
积分1分
威望1点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

37楼^#

发布于：2002-04-26 20:55

花猫加油！
:D :D :D

我是流氓！！！我怕谁！！！不！！应该是我是老流氓！！！我怕谁！！！[img]http://202.98.116.70:888/cgi-bin/newmov/bbs/attachment.cgi?forum=4&topic=25473&postno=1&type=.jpg[/img]

回复喜欢

VanCheer

驱动老牛

注册日期2002-02-21
最后登录2003-08-28
粉丝0
关注0
积分-20分
威望-10点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

38楼^#

发布于：2002-04-27 12:46

faint！
那个例子好代码都做成库了，没什么有用的代码 :(

[img]http://www.driverdevelop.com/forum/upload/VanCheer/2003-03-21_mon.gif[/img][img]http://www.driverdevelop.com/forum/upload/VanCheer/2002-12-07_smallbaby.jpg[/img]

回复喜欢

pjf 驱动中牛注册日期2001-07-08 最后登录2006-10-23 粉丝0 关注0 积分42分威望4点贡献值0点好评度4点原创分0分专家分0分加关注写私信	39楼^# 发布于：2002-04-27 19:34 呵呵，其实有用的东西都有了，那些库才是挺没用的我写了个windows版的，比他的简单多了
	回复(0) 喜欢(0)

您需要登录后才可以回帖，登录或者注册