|
阅读：3009回复：18
放个穿影子系统的bin, 仅供测试不可当真
测试版本：影子系统2008个人版
驱动版本：3.1.11.8 写的很简陋，可以在单影子或全影子下测试，加载后仅破坏掉影子的驱动文件(修改映象前几字节)，重启见效果。没什么技术含量，大家不要反 :) 如果测试请事先备份snpshot.sys，重启后系统会蓝掉，为了验证穿透，可在dos下type snpshot.sys查看驱动文件是否被修改。 |
|
|
|
沙发#
发布于：2008-01-14 22:13
支持下。还没怎么用过影子系统呢
 |
|
|
板凳#
发布于：2008-01-14 22:23
有bug也正常，就当是耍了~
|
|
|
地板#
发布于：2008-01-14 23:01
好牛啊好牛啊，不是说影子会XX掉原有的数据或者暴力重写什么的吗
大牛的作品赶快下下来F5啊 加壳了啊，鄙视加壳的啊 |
|
|
|
地下室#
发布于：2008-01-14 23:02
f5没用阿
|
|
|
|
5楼#
发布于：2008-01-14 23:13
我鄙视code virtualizer啊。。
鄙视发BIN的时候加code virtualizer。。。 |
|
|
|
6楼#
发布于：2008-01-15 11:53
现在是全民code virtualizer阿，哈哈，好现象，不知道能维持多久不被破 。穿影子系统很容易，但想重启动后没问题，比较困难。
|
|
|
|
7楼#
发布于：2008-01-15 13:26
最近刚弄好DisableControl,又来一个VM的...抑郁，吐血
|
|
|
|
8楼#
发布于：2008-01-15 19:35
老V真是VM研究疯子，code virtualizer 本身的稳定性还不够，导致在频繁系统调用的地方不敢用它，即使用了也不敢再加密虚拟强度上加强多少，只能用默认的，加多了就会蓝，真够郁闷的。。。。。。
|
|
|
|
9楼#
发布于：2008-01-15 19:59
引用第6楼wowocock于2008-01-15 11:53发表的 : wowo大所言极是，这种东西都是做出来容易，关键是如何做稳定和隐蔽，成败就在细节上的处理了 俺这东西就太简陋了 ;) 如果不破坏影子，俺这个重启后还算“正常”。。。 一直想用cv爽一下，如今有了f5，出来混的就更加不易了，各位理解下吧 |
|
|
10楼#
发布于：2008-01-15 20:03
引用第7楼killvxk于2008-01-15 13:26发表的 : 俺用的最低cv配置，原始驱动仅3k多，没想搞出来这么大 |
|
|
11楼#
发布于：2008-02-02 18:09
核心的咚咚全部vm了。。。。
|
|
|
12楼#
发布于：2008-02-02 19:28
没啥意思，要穿vmware才行~
|
|
|
|
13楼#
发布于：2008-02-04 16:33
引用第12楼killvxk于2008-02-02 19:28发表的 : 呵呵，八成是被vxk搞出来了 -_______-!!! |
|
|
14楼#
发布于：2008-02-05 01:01
老外的那个VMWare穿越的帖子
搞得我现在看样本都不敢用VMWare了 |
|
|
|
15楼#
发布于：2008-02-14 09:21
那帖子在哪里？
|
|
|
16楼#
发布于：2008-02-14 17:56
该贴已经被我强大权限给转移到限制区了~，因为违反那个神秘论坛的规矩：在非限制区发出0day~~
o(∩_∩)o...哈哈 |
|
|
|
17楼#
发布于：2008-02-14 17:57
VMW的那个0day还真的很有意思，不过需要VM Tool帮忙才行~~嘿嘿~~
|
|
|
|
18楼#
发布于：2008-02-22 21:50
引用第17楼killvxk于2008-02-14 17:57发表的 : 嗯，哈，VMW那个东东比较爽  |
|