对数字的对抗驱动360boost.sys的简单逆向

最新推荐文章于 2022-01-19 23:15:00 发布
最新推荐文章于 2022-01-19 23:15:00 发布
阅读量1k 收藏
点赞数
分类专栏： 客户端及安全 文章标签： 360 攻防驱动 逆向 穿透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/feivirus/article/details/50526383
版权

 数字的对抗驱动有两个版本，150多个函数的没有调用hookport框架，我看的80多个函数的，调用了自保。逆了一半。主要是和企鹅对抗用的，有兴趣的继续分析哦。主要是对抗回调，删除启动项，服务类的。

 下载地址：  http://pan.baidu.com/s/1jG3F5kE

 

--写于2014-1-19

_feivirus_
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SiCore.sys 滴水中级 IDA训练 逆向训练 完全版
10-26
SiCore.sys 滴水中级 IDA训练 逆向训练 完全版 不是别人上传的那种不全版本 包含SiCore.sys和 SiCore.sys.ida
逆向病毒nvmini.sys--编译通过-
03-24 2083
/******************************************************************************************** Module : nvmini.c** Author : sudami [[email protected]]* Time : 08/02/28** Comment:* 去年月份强悍的“马吉斯（Worm.Magistr
360安全卫士hookport.sys简单逆向
lionzl的专栏
07-11 2967
360安全卫士hookport.sys简单逆向——MyHookMgr数据结构 2009年10月23日 星期五 17:12 MyHookMgr数据结构 MyHookMgr是一个大小为0x5DDC的巨大结构，是360挂钩中的一个重要数据，它记录了挂钩函数的原地址、代理函数地址及相应函数是否挂钩的标志位。 它的数据结构是这样的： struct MyHookMgr{
360安全卫士hookport.sys简单逆向——基础
09-09 786
360安全卫士hookport.sys简单逆向——基础 2009年10月23日 星期五 17:09 hookport.sys模块作用 Hookport.sys是360安全卫士对系统进行挂钩操作的核心模块。其中主要方式对SSDT和shadowSSDT安装钩子函数。但其使用了一种较为特殊的实现方法，使众多常规ARK软件很难检测出360安全卫士所的钩子。由于此方法对系统表操作很少，比较稳定。 H...
逆向：Ucoresys.sys （一）
a294447011294447011的专栏
04-13 661
<br /> <br />刚开始练习逆向才粗学浅，大牛见之，请提点提点... ...<br /> <br />::000119A6::  55                       PUSH    EBP                             <br />::000119A7::  8BEC                     MOV     EBP, ESP                        <br />::000119A9::  8B45 08          
驱动对抗（一）：ELAM驱动加载与驱动过滤
yan_star的博客
01-17 1680
驱动对抗现状： 问题： 由于3环权限低，越来越多的病毒不屑于在3环搞事。在处理用户的一些病毒问题时，除了流氓软件，最多的还是rootkit这一类病毒（关于rootkit病毒的介绍，常见操作和危害不在此处讨论，以后笔者可以单独开一篇博文聊聊）。有些用户遇到3环问题还能自己想办法解决一下，通过修改劫持首页的注册表、快捷方式或者卸载恶意流氓软件等等就可以解决问题。但是，面对rootkit类病毒问题时，绝大多数的用户还是不知道或者不敢轻易去自己解决，一方面由于相关处理经验不足，另一个是怕出什么问题导致蓝屏或者系
windows11中的ubuntu安装BOOST库时，报错Toolset ‘gcc‘ does not appear to support C++11.
Larkin_0612的博客
01-19 2088
安装BOOST库遇到问题
ubuntu boost运行./bootstrap.sh后出现Failed to build B2 build engine
琅嬛福地
04-17 3910
ubuntu boost运行./bootstrap.sh后可能会出现如下提示 Building B2 engine… A C++11 capable compiler is required for building the B2 engine. Toolset ‘cxx’ does not appear to support C++11. Note, the C++11 capable compiler is only required for building the B2 engine. The B2
linux驱动反编译,linux驱动系列之程序反汇编
weixin_33750004的博客
05-01 422
摘抄网页：http://www.169it.com/article/330129798173630299.html参考网页：http://www.cppblog.com/liu1061/articles/53762.htmllinux下objdump命令常见用法举例:objdump -x obj:以某种分类信息的形式把目标文件的数据组成输出；objdump -t obj:输出目标文件的符号表()o...
逆向得来的WinFlash.sys的c程序
07-01
逆向得来的WinFlash.sys的c程序，因为涉及端口输入输出，所以有一部分用内镶汇编来实现。逆向 WinFlash.sys c程序在vc++6.0配置winxp DDK编译链接通过，是否与原WinFlash.sys的功能全部一致，需要自己调试。
minifilter透明加解密源码
01-27
现在很多做透明加解密的初学者都比较困惑，不知从何下手，我也是如此，从什么都不会开始，慢慢肯文件系统内幕，到OSR上面请教，四个月的时间还是收获颇丰。其实真正研究以后会发现，很多都是体力活，要不断的去跟踪文件的操作流程。在这里发一个基于minifilter的透明加解密的驱动源码仅供大家参考，其中也实现了对文件标识的处理，文件标识放在文件尾部。算是抛砖引玉吧。坦白的说，这个代码并不稳定（偶尔与norton杀毒软件会有冲突），但是我觉得整个流程是正确的，可能有些细节还没有考虑清楚，我觉得对初学者还是有一定帮助吧，当然大虾们可以跳过，呵呵。另外，有关加解密算法的代码由于不是我写的，也不好公开，所以我把相关代码用“\\\”给注释掉了（但没有去掉），请大家见谅，不过不会对整个流程产生影响。大家可以重点看一下各个派遣函数的实现。 欢迎大家拍砖，觉得有点意思就顶一下啊，在看代码的过程中如果有什么好的建议，也希望能告诉我。 最后非常感谢XiangXiangRen,zzbwang,neak47等网友在这段时间内对我的帮助。XiangXiangRen的书以及zzbwang的帖子对我完成这项工作有很大的帮助和参考价值，在此谨与大家分享。 编译环境：WDK6001.18002 XP x86 PS: 您可以将附件中的代码进行修改和转发，但转发时请注明出处。 http://bbs.driverdevelop.com/htm_data/39/1001/119736.html
minifilter 文件透明加密源码
12-14
基于minifilter框架下的透明加解密源码。 1 手工加载时自动增加system,explorer.exe,notepad.exe为监控进程 2 添加了异或加密算法 3 取消了不对c分区监控的限制，因为很多虚拟机里只有C分区 安装和加载说明 1 把engine.inf,engine.sys拷贝到虚拟机里 2 右击engine.inf,点安装 3 手工加载进cmd, 输入 sc start engine 4 手工停止进cmd，输入 sc stop engine 5 测试时请关闭杀毒软件，代码与诺顿杀毒软件的冲突是由于刷缓存引起的，是能解决的，不过初学者不必关心这个
belle：使用Boost.Beast和Boost.ASIO的C ++ 17中的HTTP Websocket库
02-03
美女使用Boost.Beast和Boost.ASIO的C ++ 17中的HTTP / Websocket库。 Belle使C ++程序能够通过HTTP和Websockets进行异步通信。 它旨在拥有一个直观的API，合理的默认值和出色的性能。简介侦听127.0.0.1:8080的HTTP...
Boost.Asio.C++.Network.Programming.
03-17
Boost.Asio.C++.Network.Programming.，想了解的可以看看
Boost.Asio C++ Network Programming_Network_C++_ASIO_boost.asio_B
10-03
Boost.Asio C++ Network Programming
Boost.Asio C++ 网络编程.pdf
10-11
最新版本，最新排版
Boost.Asio C++ Network Programming(2nd).pdf
01-30
Boost.Asio C++ Network Programming(2nd).pdf Boost.Asio C++ Network Programming(2nd).pdf Boost.Asio C++ Network Programming(2nd).pdf
wfp网络过滤框架总结(一)
研究源码的最底层,只持有正确的仓位
01-15 8976
By feivirus 2013-11-24   一。基本术语定义 callout 为扩展wfp性能提供的一个功能，由一系列call function和一个guid key组成，wfp内置了几个callouts。用户可以通过callout drivers自己添加callout。 callout driver 实现一个或者多个callouts 的内核驱动，这个驱动通过向filter engi...
boost.asio c++网络编程
最新发布
04-13
Boost.Asio是一个用于C++网络编程的开源库，它提供了一种异步、事件驱动的编程模型，用于处理网络通信和I/O操作。Boost.Asio可以用于构建高性能、可扩展的网络应用程序。 Boost.Asio的主要特点包括： 1. 异步模型：Boost.Asio使用异步操作来处理网络通信和I/O操作，可以充分利用系统资源，提高程序的并发性能。 2. 事件驱动：Boost.Asio基于事件驱动的模型，通过回调函数处理事件，避免了阻塞和轮询等效率低下的方式。 3. 跨平台支持：Boost.Asio可以在多个平台上运行，包括Windows、Linux、Mac等。 4. 支持多种协议：Boost.Asio支持TCP、UDP、SSL等多种网络协议，可以满足不同应用场景的需求。 5. 简单易用：Boost.Asio提供了简洁的接口和丰富的功能，使得网络编程变得更加简单和高效。 使用Boost.Asio进行网络编程的一般步骤如下： 1. 创建一个io_context对象，用于管理异步操作和事件循环。 2. 创建一个socket对象，用于进行网络通信。 3. 使用异步操作函数（如async_connect、async_read、async_write等）发起网络请求或响应。 4. 定义回调函数，处理异步操作完成后的事件。 5. 调用io_context的run()函数，启动事件循环，处理异步操作的事件。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值