360密码保险箱,独辟安全运行空间，百毒不侵

zjjmj2002 驱动小牛注册日期2007-04-05 最后登录2016-01-09 粉丝0 关注0 积分15分威望321点贡献值0点好评度224点原创分1分专家分0分加关注写私信	20楼^# 发布于：2007-08-27 15:47 不要扯我的麦席子 ~~~~~~不要扯我的篾席子！要打屁，有罐罐，不要在床上放闷烟。
	回复(0) 喜欢(0)

wangjianfeng 驱动小牛注册日期2004-05-28 最后登录2013-10-02 粉丝0 关注0 积分1002分威望263点贡献值0点好评度260点原创分0分专家分0分加关注写私信	21楼^# 发布于：2007-08-27 17:17 哈,我没有看过驱动,从他的宣传以为是虚拟机技术.吓我一跳.
	回复(0) 喜欢(0)

wowocock

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

22楼^#

发布于：2007-08-28 09:50

测试了下，对于采用IAT方式注入的DLL不能防御，希望加以改进。

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

guaiguaiguan 驱动中牛注册日期2003-10-11 最后登录2011-01-12 粉丝0 关注0 积分14分威望556点贡献值0点好评度490点原创分0分专家分0分加关注写私信	23楼^# 发布于：2007-08-28 11:09 路过
	回复(0) 喜欢(0)

WQXNETQIQI

驱动大牛

注册日期2006-06-12
最后登录2010-10-26
粉丝0
关注0
积分13分
威望1076点
贡献值0点
好评度895点
原创分1分
专家分0分

加关注写私信

24楼^#

发布于：2007-08-28 22:48

IAT方式怎么注入？感染？R3下进程句柄都打不开的吧？

驱动开发者呵呵

回复喜欢

zzzevazzz

驱动小牛

注册日期2002-12-27
最后登录2020-06-29
粉丝0
关注0
积分1008分
威望242点
贡献值0点
好评度170点
原创分0分
专家分0分

加关注写私信

25楼^#

发布于：2007-08-28 23:12

引用第24楼WQXNETQIQI于2007-08-28 22:48发表的 :
IAT方式怎么注入？感染？R3下进程句柄都打不开的吧？

用的应该是CreateProcess返回的那个句柄吧。

[b][url]http://hi.baidu.com/zzzevazzz[/url][/b]

回复喜欢

WQXNETQIQI

驱动大牛

注册日期2006-06-12
最后登录2010-10-26
粉丝0
关注0
积分13分
威望1076点
贡献值0点
好评度895点
原创分1分
专家分0分

加关注写私信

26楼^#

发布于：2007-08-29 03:43

那倒是可以，，但IAT注入。。。是个啥？
hook IAT吗？

驱动开发者呵呵

回复喜欢

wowocock

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

27楼^#

发布于：2007-08-29 07:49

IAT注入可分为静态的文件注入和动态的内存注入，一般多采用后者比较安全稳定，参考微软最新的 DETOUR的实现。

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

WQXNETQIQI

驱动大牛

注册日期2006-06-12
最后登录2010-10-26
粉丝0
关注0
积分13分
威望1076点
贡献值0点
好评度895点
原创分1分
专家分0分

加关注写私信

28楼^#

发布于：2007-08-29 09:09

那总得WriteProcessMemory吧。。。？

驱动开发者呵呵

回复喜欢

wowocock

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

29楼^#

发布于：2007-08-29 12:21

引用第25楼zzzevazzz于2007-08-28 23:12发表的 :

用的应该是CreateProcess返回的那个句柄吧。

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

zzzevazzz

驱动小牛

注册日期2002-12-27
最后登录2020-06-29
粉丝0
关注0
积分1008分
威望242点
贡献值0点
好评度170点
原创分0分
专家分0分

加关注写私信

30楼^#

发布于：2007-08-29 12:25

detours就是通过WriteProcessMemory，在内存中增加一个IAT替换原来的，从而引入新的dll。
你该不会准备把WriteProcessMemory也禁用吧，小心影响系统正常的功能啊。

[b][url]http://hi.baidu.com/zzzevazzz[/url][/b]

回复喜欢

WQXNETQIQI

驱动大牛

注册日期2006-06-12
最后登录2010-10-26
粉丝0
关注0
积分13分
威望1076点
贡献值0点
好评度895点
原创分1分
专家分0分

加关注写私信

31楼^#

发布于：2007-08-29 23:37

WriteProcessMemory 的话保险箱已经拦截了呀？

驱动开发者呵呵

回复喜欢

wowocock

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

32楼^#

发布于：2007-08-30 08:33

不多说了，免得被坏人利用，这年头坏人太多了，搞得很多研究的技术都不敢公开出来，郁闷。。。。。。

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

wangjianfeng 驱动小牛注册日期2004-05-28 最后登录2013-10-02 粉丝0 关注0 积分1002分威望263点贡献值0点好评度260点原创分0分专家分0分加关注写私信	33楼^# 发布于：2007-08-30 08:47 是的,我这菜鸟写也可以过360保险箱.只要可以防住大部分木马就行了.DOSKEY老大已经让我们佩服了.
	回复(0) 喜欢(0)

zjjmj2002 驱动小牛注册日期2007-04-05 最后登录2016-01-09 粉丝0 关注0 积分15分威望321点贡献值0点好评度224点原创分1分专家分0分加关注写私信	34楼^# 发布于：2007-08-30 11:36 引用第32楼wowocock于2007-08-30 08:33发表的 : 不多说了，免得被坏人利用，这年头坏人太多了，搞得很多研究的技术都不敢公开出来，郁闷。。。。。。共产主义和谐社会，哪里来的坏人？
	回复(0) 喜欢(0)

violin 驱动牛犊注册日期2003-10-02 最后登录2009-08-22 粉丝0 关注0 积分4分威望83点贡献值0点好评度41点原创分0分专家分0分加关注写私信	35楼^# 发布于：2007-09-02 16:44 引用第33楼wangjianfeng于2007-08-30 08:47发表的 : 是的,我这菜鸟写也可以过360保险箱.只要可以防住大部分木马就行了.DOSKEY老大已经让我们佩服了. 放个bin让大家学习，不然会被说成是吹牛的~~~~
	回复(0) 喜欢(0)

wangjianfeng 驱动小牛注册日期2004-05-28 最后登录2013-10-02 粉丝0 关注0 积分1002分威望263点贡献值0点好评度260点原创分0分专家分0分加关注写私信	36楼^# 发布于：2007-09-03 09:00 水平太次,不敢献丑.反正我菜,吹牛也不怕被人笑话. 360防止别的程序读取QQ内存密码,读取钩子,总不会防止QQ自己读取密码啥的吧,所以要在QQ上下功夫.
	回复(0) 喜欢(0)

killvxk

论坛版主

注册日期2005-10-03
最后登录2014-04-14
粉丝3
关注1
积分1082分
威望2003点
贡献值0点
好评度1693点
原创分2分
专家分0分

加关注写私信

37楼^#

发布于：2007-11-14 21:29

谁还有8月22日的safebox～～我收藏一下～～哎～～

没有战争就没有进步 X3工作组为您提供最好的军火

回复喜欢

您需要登录后才可以回帖，登录或者注册