killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
阅读:2070回复:7

[YY言论]又见感染驱动文件和驱动文件感染新思路

楼主#
更多 发布于:2007-10-26 19:23
又见感染驱动文件和驱动文件感染新思路
看样子这玩意又出来了~不过没有ida分析过~只是想说点我的C代码的感染驱动时的一点点小技巧,我们知道驱动可以包含资源这部分资源又可以释放到内存或者怎么怎么的搞成一个executive image mapping,然后xxx.再zzz就可以执行资源,甚至里面还可以有些猥琐的各种加密之类的玩意——没错,我说的就是资源打包方式的感染,这玩意不陌生,至少二十一世纪初期这是个流行的感染方法,只要手工写一个操作资源的函数,在ring0实现资源打包就可以了,然后就是资源重载入(这个比较简单在内存里load pe而已)——至于如果实现感染,其实就更简单了,hook iocreatefile了事,至于所谓的ring3兼容式感染,更简洁的说,你可以在驱动的资源里带一个ring3 bind&load的玩意,然后就是xxx与zzz式工作了,至于更邪恶的可以YY一下啦~
 
高级语言实现感染後一切就再简单不过了——呵呵~
PS:
zjjmj2002放的样本ida里很难看~
没有战争就没有进步 X3工作组 为您提供最好的军火
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
沙发#
发布于:2007-10-26 20:24
自己顶一下,我现在不是邪恶领导人,不做啥邪恶的事情~
没有战争就没有进步 X3工作组 为您提供最好的军火
StarsunYzL
驱动牛犊
驱动牛犊
  • 注册日期2007-01-08
  • 最后登录2008-08-10
  • 粉丝0
  • 关注0
  • 积分250分
  • 威望26点
  • 贡献值0点
  • 好评度25点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2007-10-26 21:27
最后还可以!@#^&*~一下……
时间就像乳沟一样,挤挤总会有的
majiajue
驱动牛犊
驱动牛犊
  • 注册日期2007-10-25
  • 最后登录2008-06-28
  • 粉丝0
  • 关注0
  • 积分200分
  • 威望22点
  • 贡献值0点
  • 好评度21点
  • 原创分0分
  • 专家分0分
地板#
发布于:2007-10-27 11:16
1. 不新
2. 也不需要资源, binary就可以了
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
地下室#
发布于:2007-10-27 18:53
是不新,不过这样子比较好做,取巧化才节省开发资源,拿汇编xxx再xxx——功能多了的话,汇编写起来比较xxx~~
没有战争就没有进步 X3工作组 为您提供最好的军火
xyzreg
驱动小牛
驱动小牛
  • 注册日期2005-06-20
  • 最后登录2009-12-06
  • 粉丝0
  • 关注0
  • 积分294分
  • 威望173点
  • 贡献值0点
  • 好评度164点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2007-10-28 00:15
没意思
wangjianfeng
驱动小牛
驱动小牛
  • 注册日期2004-05-28
  • 最后登录2013-10-02
  • 粉丝0
  • 关注0
  • 积分1002分
  • 威望263点
  • 贡献值0点
  • 好评度260点
  • 原创分0分
  • 专家分0分
6楼#
发布于:2007-10-29 08:41
除了XXX就是ZZZ,我们菜鸟知道这是啥意思啊,老大别整些黑话.
poize
驱动牛犊
驱动牛犊
  • 注册日期2005-08-17
  • 最后登录2013-09-13
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望32点
  • 贡献值0点
  • 好评度29点
  • 原创分0分
  • 专家分0分
7楼#
发布于:2007-10-29 15:34
黑人整黑话,ls的多去晒晒太阳就懂了
游客

返回顶部