wingsoft
驱动小牛
驱动小牛
  • 注册日期2006-05-16
  • 最后登录2008-10-14
  • 粉丝0
  • 关注0
  • 积分1001分
  • 威望216点
  • 贡献值0点
  • 好评度214点
  • 原创分0分
  • 专家分0分
阅读:3600回复:29

如何不弹?

楼主#
更多 发布于:2007-01-24 00:21
  为阻止程序启动,hook 掉ntcreatesection,然后返回STATUS_ACCESS_DENIED,
程序是不启动了,但会“咣”的弹一消息框,有何办法让它不弹呢?
各位指点指点,
[url] http://www.81915.com[/url]
wowocock
VIP专家组
VIP专家组
  • 注册日期2002-04-08
  • 最后登录2016-01-09
  • 粉丝16
  • 关注2
  • 积分601分
  • 威望1651点
  • 贡献值1点
  • 好评度1227点
  • 原创分1分
  • 专家分0分
沙发#
发布于:2007-01-24 09:07
弹消息框,有什么不好的,我现在 就让他弹,同时也能告诉用户什么程序被禁止了,除非你想做流氓,禁止AV程序的执行.
花开了,然后又会凋零,星星是璀璨的,可那光芒也会消失。在这样 一瞬间,人降生了,笑者,哭着,战斗,伤害,喜悦,悲伤憎恶,爱。一切都只是刹那间的邂逅,而最后都要归入死亡的永眠
WQXNETQIQI
驱动大牛
驱动大牛
  • 注册日期2006-06-12
  • 最后登录2010-10-26
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望1076点
  • 贡献值0点
  • 好评度895点
  • 原创分1分
  • 专家分0分
板凳#
发布于:2007-01-24 10:23
我估计人家就是要做流氓
驱动开发者 呵呵
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
地板#
发布于:2007-01-24 10:24
可以替换SectionHandle,能明白么?(就是执行一个只有ExitProcess的exe文件)

嘿嘿~
没有战争就没有进步 X3工作组 为您提供最好的军火
wingsoft
驱动小牛
驱动小牛
  • 注册日期2006-05-16
  • 最后登录2008-10-14
  • 粉丝0
  • 关注0
  • 积分1001分
  • 威望216点
  • 贡献值0点
  • 好评度214点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2007-01-24 12:01
引用第2楼WQXNETQIQI2007-01-24 10:23发表的“”:
我估计人家就是要做流氓

我的贴子不欢迎你回复,离远点,别以不知道你是MJ0011的马甲。
[url] http://www.81915.com[/url]
wingsoft
驱动小牛
驱动小牛
  • 注册日期2006-05-16
  • 最后登录2008-10-14
  • 粉丝0
  • 关注0
  • 积分1001分
  • 威望216点
  • 贡献值0点
  • 好评度214点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2007-01-24 12:02
引用第1楼wowocock2007-01-24 09:07发表的“”:
弹消息框,有什么不好的,我现在 就让他弹,同时也能告诉用户什么程序被禁止了,除非你想做流氓,禁止AV程序的执行.

显的有些不专业呀,而且也弹的让人心烦,主要是有那个“咣”~~~的一声。。。。呵呵。
[url] http://www.81915.com[/url]
wingsoft
驱动小牛
驱动小牛
  • 注册日期2006-05-16
  • 最后登录2008-10-14
  • 粉丝0
  • 关注0
  • 积分1001分
  • 威望216点
  • 贡献值0点
  • 好评度214点
  • 原创分0分
  • 专家分0分
6楼#
发布于:2007-01-24 12:05
引用第3楼killvxk2007-01-24 10:24发表的“”:
可以替换SectionHandle,能明白么?(就是执行一个只有ExitProcess的exe文件)

嘿嘿~

不太明白,老兄可否明示?
有人说可以通过修改什么getlasterror的返回值实现,改成什么0x80070000,试了一下不管用。。
[url] http://www.81915.com[/url]
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
7楼#
发布于:2007-01-24 18:00
根本不用,你让他打开的Section是只有ExitProcess的exe就行了~~晕死,连Redirect Execute都XX~
没有战争就没有进步 X3工作组 为您提供最好的军火
wingsoft
驱动小牛
驱动小牛
  • 注册日期2006-05-16
  • 最后登录2008-10-14
  • 粉丝0
  • 关注0
  • 积分1001分
  • 威望216点
  • 贡献值0点
  • 好评度214点
  • 原创分0分
  • 专家分0分
8楼#
发布于:2007-01-24 22:29
晕死,它打开的section怎么会是只有一个exitprocess,问的就是这个呀,xxx
[url] http://www.81915.com[/url]
WQXNETQIQI
驱动大牛
驱动大牛
  • 注册日期2006-06-12
  • 最后登录2010-10-26
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望1076点
  • 贡献值0点
  • 好评度895点
  • 原创分1分
  • 专家分0分
9楼#
发布于:2007-01-25 00:50
笑看流氓软件作者死不开窍,哈哈
驱动开发者 呵呵
wowocock
VIP专家组
VIP专家组
  • 注册日期2002-04-08
  • 最后登录2016-01-09
  • 粉丝16
  • 关注2
  • 积分601分
  • 威望1651点
  • 贡献值1点
  • 好评度1227点
  • 原创分1分
  • 专家分0分
10楼#
发布于:2007-01-25 08:43
狡兔死,走狗烹,林鸟尽,良弓藏,敌国灭,谋臣亡.
所以你们应该是相互依赖的关系,就不用再互相攻击了,嘿嘿......
花开了,然后又会凋零,星星是璀璨的,可那光芒也会消失。在这样 一瞬间,人降生了,笑者,哭着,战斗,伤害,喜悦,悲伤憎恶,爱。一切都只是刹那间的邂逅,而最后都要归入死亡的永眠
znsoft
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2023-10-25
  • 粉丝300
  • 关注6
  • 积分910分
  • 威望14796点
  • 贡献值7点
  • 好评度2410点
  • 原创分5分
  • 专家分100分
  • 社区居民
  • 最爱沙发
  • 社区明星
11楼#
发布于:2007-01-25 09:03
就是就是,喔喔公鸡说得对,就算人家是流氓作者,作为技术人员也要尊重嘛.

何况人家是不是写流氓,还不一定呢.
http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值,驱动提供力量! 淡泊以明志,宁静以致远。 ---------------------------------- 勤用搜索,多查资料,先搜再问。
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
12楼#
发布于:2007-01-25 09:21
狡兔死,走狗烹,林鸟尽,良弓藏,敌国灭,谋臣亡.

嘎嘎~

楼主实在是不开窍阿~都说到这个份上了~~~
没有战争就没有进步 X3工作组 为您提供最好的军火
wingsoft
驱动小牛
驱动小牛
  • 注册日期2006-05-16
  • 最后登录2008-10-14
  • 粉丝0
  • 关注0
  • 积分1001分
  • 威望216点
  • 贡献值0点
  • 好评度214点
  • 原创分0分
  • 专家分0分
13楼#
发布于:2007-01-25 11:47
引用第12楼killvxk2007-01-25 09:21发表的“”:
狡兔死,走狗烹,林鸟尽,良弓藏,敌国灭,谋臣亡.

嘎嘎~

楼主实在是不开窍阿~都说到这个份上了~~~

您就行行好,大放点,说说怎么做嘛,
被hook掉的函数中,section是别的程序的,如何redirection呢,
[url] http://www.81915.com[/url]
wingsoft
驱动小牛
驱动小牛
  • 注册日期2006-05-16
  • 最后登录2008-10-14
  • 粉丝0
  • 关注0
  • 积分1001分
  • 威望216点
  • 贡献值0点
  • 好评度214点
  • 原创分0分
  • 专家分0分
14楼#
发布于:2007-01-25 11:48
引用第11楼znsoft2007-01-25 09:03发表的“”:
就是就是,喔喔公鸡说得对,就算人家是流氓作者,作为技术人员也要尊重嘛.

何况人家是不是写流氓,还不一定呢.

老兄,别听360的枪手瞎扯蛋,偶是搞杀毒软件的。
[url] http://www.81915.com[/url]
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
15楼#
发布于:2007-01-25 12:05
引用第13楼wingsoft2007-01-25 11:47发表的“”:

您就行行好,大放点,说说怎么做嘛,
被hook掉的函数中,section是别的程序的,如何redirection呢,



据说某本叫Exploit:XXXX的书上有例子,而且这玩意说明白了就是redirection的技巧问题~~
没有战争就没有进步 X3工作组 为您提供最好的军火
wingsoft
驱动小牛
驱动小牛
  • 注册日期2006-05-16
  • 最后登录2008-10-14
  • 粉丝0
  • 关注0
  • 积分1001分
  • 威望216点
  • 贡献值0点
  • 好评度214点
  • 原创分0分
  • 专家分0分
16楼#
发布于:2007-01-25 12:12
前些日360公开称我们的反木马病毒软件是“流氓软件”就是这个MJ0011鼓吹起来的,原因不明,不知是360故意针对我们,还是某个人脑子秀逗了。开始,我们与360多次电话、邮件联系,得不到解决,对方一个负责人说MJ0011不同他们公司的,还称这是言论自由。后来,电脑报的朋友就此事直接采访奇虎高层,对方的X经理说是这是误会,然后立马停止了对我们的攻击,同时撤掉了肇事者MJ0011在360论坛的版主一职,但说这是个人原因,不是他们公司的意思,不便公开发表道歉。事情告一段落,但MJ0011怀恨在心(也可能是360的指使),于是,处处散播负面言论。
[url] http://www.81915.com[/url]
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
17楼#
发布于:2007-01-25 12:15
作者貌似是:Greg Hoglund, Gary McGraw
没有战争就没有进步 X3工作组 为您提供最好的军火
WQXNETQIQI
驱动大牛
驱动大牛
  • 注册日期2006-06-12
  • 最后登录2010-10-26
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望1076点
  • 贡献值0点
  • 好评度895点
  • 原创分1分
  • 专家分0分
18楼#
发布于:2007-01-25 15:25
楼主的流氓行径已经人皆尽知了 去baidu搜索 "81915"(楼主网站)就知了
举几个:

专杀流氓软件-流氓软件网站81915.com覆灭记 ---进程知识库-进程...
专杀流氓软件-流氓软件网站81915.com覆灭记 站点信息 · 共有进程: 2854 个 · 共有DLL: 811 个 · 最近更新: 0...专杀流氓软件-流氓软件网站81915.com覆灭记 --进程知识 专杀流氓软件-流氓软件网站81915.com覆灭记 分类:进程知识 ...
www.myprocess.cn/question_detail.asp?id=35 25K 2007-1-17 - 百度快照

流氓软件网站81915.com覆灭记(页 1) - 紧急救援区 - 360安全论...
"81915这个软件恶意捆绑流氓软件,根本不能列为正义网站!!!" [url=http://bbs...."这个http://www.81915.com总是首页。怎样彻底清除它而不是屏蔽! " [...
bbs.360safe.com/archiver/?tid-25761.html 8K 2006-11-29 - 百度快照
bbs.360safe.com 上的更多结果

流氓软件网站81915.com覆灭记_鼻涕小子
"主页被改成了www.81915.com~~~怎么都改不回去..." http://bbs.360safe.com/redirect.php?tid=11203&goto=newpost "81915这个软件恶意捆绑流氓软件,根本不能列为正义网站!!!" http://bbs.pctutu.com/dispbbs.asp?boardid=6&id=...
hi.baidu.com/biti/blog/item/013c2797fb877 ... 12K 2006-11-30 - 百度快照

这种事的确不用太多讨论了
至于帖子被撤,那是因为置顶贴不能放太久的原因

我么,老V和wow都知道我在哪 ,哈哈

恩怨不带到技术论坛来,我就不多说了
我们反流氓也招来很多好象楼主这样的流氓软件作者/捆绑者的嫉恨以及到处的散布谣言,也习惯了
   
驱动开发者 呵呵
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
19楼#
发布于:2007-01-25 16:43
。。。反流氓还比较好,最近俄国大牛总说我们用Hook检查他们的rk不算是detector,靠~我们已经说了是AntiRootkit,不是Rootkit Detector~~郁闷~
没有战争就没有进步 X3工作组 为您提供最好的军火
上一页
游客

返回顶部