|
阅读：3681回复：29
如何不弹？
为阻止程序启动，hook 掉ntcreatesection,然后返回STATUS_ACCESS_DENIED，
程序是不启动了，但会“咣”的弹一消息框，有何办法让它不弹呢？ 各位指点指点， |
|
|
|
沙发#
发布于：2007-01-26 19:57
HOOK 弹的地方。。。 直接nop
|
|
|
板凳#
发布于：2007-01-26 19:47
干吗搞得这么热闹啊！
我是无意中上了www.81915.com的网站，并且下载安装了他们的软件，惟独对里面的进程防火墙挺感兴趣，也试着做了一个同样的东西，对拦截后系统弹出的异常信息框特别反感，没办法，搞了个变通的办法，在应用层hook了系统的messagebox的几个函数，同时监控系统的异常系统窗体。最后做出来的东西怪怪的，算是练手学习吧。 |
|
|
地板#
发布于：2007-01-26 15:46
草来草去的冇必要麽，，，和气生财～
 |
|
|
|
地下室#
发布于：2007-01-26 10:03
楼主，你还是赶紧研究一下redirection先.
这个帖子比较搞笑。哈哈 |
|
|
|
5楼#
发布于：2007-01-25 21:19
支持 mj，：）
如果mj是girl，哈哈 |
|
|
|
6楼#
发布于：2007-01-25 21:08
引用第23楼killvxk于2007-01-25 21:03发表的“”: 老V。。。。。。。 图片：B7FD7CF30730520DB99337502C7D21F4.JPG  |
|
|
|
7楼#
发布于：2007-01-25 21:03
我很支持MJ
|
|
|
|
8楼#
发布于：2007-01-25 19:30
引用第21楼wingsoft于2007-01-25 19:13发表的“”: 你就不能大度点吗?如果MJ是女的,你就更应该客气点...... |
|
|
|
9楼#
发布于：2007-01-25 19:13
倒底谁是流氓大家心里清楚的很，八婆！
|
|
|
|
10楼#
发布于：2007-01-25 19:12
我已经说过了，我的贴子不想看见你的回复，WQXNETQIQI（MJ0011），离远点，女人别这么不要脸！
|
|
|
|
11楼#
发布于：2007-01-25 16:43
。。。反流氓还比较好，最近俄国大牛总说我们用Hook检查他们的rk不算是detector,靠~我们已经说了是AntiRootkit,不是Rootkit Detector~~郁闷~
|
|
|
|
12楼#
发布于：2007-01-25 15:25
 楼主的流氓行径已经人皆尽知了 去baidu搜索 "81915"（楼主网站）就知了举几个： 专杀流氓软件－流氓软件网站81915.com覆灭记 ---进程知识库-进程... 专杀流氓软件-流氓软件网站81915.com覆灭记 站点信息 · 共有进程: 2854 个 · 共有DLL: 811 个 · 最近更新: 0...专杀流氓软件-流氓软件网站81915.com覆灭记 --进程知识 专杀流氓软件-流氓软件网站81915.com覆灭记 分类:进程知识 ... www.myprocess.cn/question_detail.asp?id=35 25K 2007-1-17 - 百度快照 流氓软件网站81915.com覆灭记(页 1) - 紧急救援区 - 360安全论... "81915这个软件恶意捆绑流氓软件,根本不能列为正义网站!!!" [url=http://bbs...."这个http://www.81915.com总是首页。怎样彻底清除它而不是屏蔽! " [... bbs.360safe.com/archiver/?tid-25761.html 8K 2006-11-29 - 百度快照 bbs.360safe.com 上的更多结果 流氓软件网站81915.com覆灭记_鼻涕小子 "主页被改成了www.81915.com~~~怎么都改不回去..." http://bbs.360safe.com/redirect.php?tid=11203&goto=newpost "81915这个软件恶意捆绑流氓软件,根本不能列为正义网站!!!" http://bbs.pctutu.com/dispbbs.asp?boardid=6&id=... hi.baidu.com/biti/blog/item/013c2797fb877 ... 12K 2006-11-30 - 百度快照 这种事的确不用太多讨论了 至于帖子被撤，那是因为置顶贴不能放太久的原因 我么，老V和wow都知道我在哪 ，哈哈  恩怨不带到技术论坛来，我就不多说了 我们反流氓也招来很多好象楼主这样的流氓软件作者/捆绑者的嫉恨以及到处的散布谣言，也习惯了  |
|
|
|
13楼#
发布于：2007-01-25 12:15
作者貌似是：Greg Hoglund, Gary McGraw
|
|
|
|
14楼#
发布于：2007-01-25 12:12
前些日360公开称我们的反木马病毒软件是“流氓软件”就是这个MJ0011鼓吹起来的，原因不明，不知是360故意针对我们，还是某个人脑子秀逗了。开始，我们与360多次电话、邮件联系，得不到解决，对方一个负责人说MJ0011不同他们公司的，还称这是言论自由。后来，电脑报的朋友就此事直接采访奇虎高层，对方的X经理说是这是误会，然后立马停止了对我们的攻击，同时撤掉了肇事者MJ0011在360论坛的版主一职，但说这是个人原因，不是他们公司的意思，不便公开发表道歉。事情告一段落，但MJ0011怀恨在心（也可能是360的指使），于是，处处散播负面言论。
|
|
|
|
15楼#
发布于：2007-01-25 12:05
引用第13楼wingsoft于2007-01-25 11:47发表的“”: 据说某本叫Exploit:XXXX的书上有例子，而且这玩意说明白了就是redirection的技巧问题~~ |
|
|
|
16楼#
发布于：2007-01-25 11:48
引用第11楼znsoft于2007-01-25 09:03发表的“”: 老兄，别听360的枪手瞎扯蛋，偶是搞杀毒软件的。 |
|
|
|
17楼#
发布于：2007-01-25 11:47
引用第12楼killvxk于2007-01-25 09:21发表的“”: 您就行行好，大放点，说说怎么做嘛， 被hook掉的函数中，section是别的程序的，如何redirection呢， |
|
|
|
18楼#
发布于：2007-01-25 09:21
狡兔死,走狗烹,林鸟尽,良弓藏,敌国灭,谋臣亡.
嘎嘎~ 楼主实在是不开窍阿~都说到这个份上了~~~ |
|
|
|
19楼#
发布于：2007-01-25 09:03
就是就是,喔喔公鸡说得对,就算人家是流氓作者,作为技术人员也要尊重嘛.
何况人家是不是写流氓,还不一定呢. |
|
|
上一页
下一页