|
阅读：2226回复：15
骚乱帖：穿越主动防御
某日，某牛给俺演示ring3下穿越主动防御，演示测试了绝大部分杀软，皆越之....震撼！但是某牛没放出相关的bin,所以郁闷...他给俺说了句，在DLL上做文章...至于某牛，我就不点名了，说出来大家肯定知道...所以不知道高手们对DLL上做文章，有何高见...
|
|
|
沙发#
发布于：2008-04-03 13:27
感染XXX
|
|
|
|
板凳#
发布于：2008-04-03 14:36
穿越了哪些主动防御软件???
|
|
|
地板#
发布于：2008-04-03 14:40
引用楼主expl0it于2008-04-03 12:46发表的 骚乱帖：穿越主动防御 : 请点名是哪头牛???? |
|
|
|
地下室#
发布于：2008-04-03 14:58
引用第2楼0h0h0h008于2008-04-03 14:36发表的 : 测试了些主流杀软：卡巴7,诺顿，瑞星，江民，nod32,麦咖啡... 为什么我要提ring3呢，因为能在ring3下做的，为什么要跑到ring0去.... |
|
|
5楼#
发布于：2008-04-03 15:02
引用第3楼wowocock于2008-04-03 14:40发表的 : 要是能点，我早就点了....不过好像在驱网他没怎么活跃...也可能是马甲，不过至少我没看见他的ID... 但是在xfocus等地方还是有足迹的..... 这里我们先不要关心他是谁...技术帖  |
|
|
6楼#
发布于：2008-04-03 16:20
引用第5楼expl0it于2008-04-03 15:02发表的 : 关心八卦... |
|
|
7楼#
发布于：2008-04-03 19:02
估计是KnowDLL..很简单很古老的技巧了。。现在流行用wow
|
|
|
|
8楼#
发布于：2008-04-03 22:43
大牛献身说下原理
 |
|
|
9楼#
发布于：2008-04-04 01:16
wow很猥亵~~
|
|
|
|
10楼#
发布于：2008-04-04 01:17
csrss dump handel其实也很少有东西防御了~
|
|
|
|
11楼#
发布于：2008-04-04 08:10
不过对于那些只允许通过MS签名的摸块加载,其他一律禁止的主动防御来说好象是无法穿越的吧.
|
|
|
|
12楼#
发布于：2008-04-04 15:51
引用第9楼killvxk于2008-04-04 01:16发表的 : 弱弱问下wow什么意思。 |
|
|
13楼#
发布于：2008-04-05 08:39
引用第12楼wenjin227于2008-04-04 15:51发表的 : 弱弱滴回答下,wow就是Windows On Windows滴简称 也是网游魔兽滴简称 |
|
|
14楼#
发布于：2008-04-05 14:51
wow=山口山
|
|
|
15楼#
发布于：2008-04-05 16:48
引用第11楼wowocock于2008-04-04 08:10发表的 : 对于真正用于XX用途的rootkit，MS签名都是有的。 比如 sony 的那个，有签名啊 |
|
|