对数字的对抗驱动360boost.sys的简单逆向

最新推荐文章于 2021-01-17 17:07:48 发布
最新推荐文章于 2021-01-17 17:07:48 发布
阅读量1.1k 收藏
点赞数
分类专栏： 客户端及安全 文章标签： 360 攻防驱动 逆向 穿透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/feivirus/article/details/50526383
版权

 数字的对抗驱动有两个版本，150多个函数的没有调用hookport框架，我看的80多个函数的，调用了自保。逆了一半。主要是和企鹅对抗用的，有兴趣的继续分析哦。主要是对抗回调，删除启动项，服务类的。

 下载地址：  http://pan.baidu.com/s/1jG3F5kE

 

--写于2014-1-19

_feivirus_
关注
专栏目录
逆向：Ucoresys.sys （一）
a294447011294447011的专栏
04-13 745
<br /> <br />刚开始练习逆向才粗学浅，大牛见之，请提点提点... ...<br /> <br />::000119A6::  55                       PUSH    EBP                             <br />::000119A7::  8BEC                     MOV     EBP, ESP                        <br />::000119A9::  8B45 08          
逆向得来的WinFlash.sys的c程序
07-01
逆向得来的WinFlash.sys的c程序，因为涉及端口输入输出，所以有一部分用内镶汇编来实现。逆向 WinFlash.sys c程序在vc++6.0配置winxp DDK编译链接通过，是否与原WinFlash.sys的功能全部一致，需要自己调试。
360安全卫士hookport.sys简单逆向
lionzl的专栏
07-11 3032
360安全卫士hookport.sys简单逆向——MyHookMgr数据结构 2009年10月23日 星期五 17:12 MyHookMgr数据结构 MyHookMgr是一个大小为0x5DDC的巨大结构，是360挂钩中的一个重要数据，它记录了挂钩函数的原地址、代理函数地址及相应函数是否挂钩的标志位。 它的数据结构是这样的： struct MyHookMgr{
逆向Sysmagic
weixin_42306891的博客
03-21 343
题目在对应的附件中； 工具：IDA与GDB； 思路：代码的审计，调试，两者工具相结合进行分析； 解法： linux下发现位32位程序，所以利用32位的IDA打开； 进行汇编代码的审计，有一重要的点，在观察get flag函数时，是先生成flag再输入maigc的值，所以要在生成flag之前 输入之前做文章； 毫无疑问， 圈中所画的为关键，在汇编...
360安全卫士hookport.sys简单逆向——基础
lionzl的专栏
07-11 2976
360安全卫士hookport.sys简单逆向——基础 2009年10月23日 星期五 17:09 hookport.sys模块作用 Hookport.sys是360安全卫士对系统进行挂钩操作的核心模块。其中主要方式对SSDT和shadowSSDT安装钩子函数。但其使用了一种较为特殊的实现方法，使众多常规ARK软件很难检测出360安全卫士所的钩子。由于此方法对系统表操作很少，比较稳定。
Boost.Asio C++ 网络编程.pdf
10-11
Boost.Asio是Boost库的一部分，它为C++程序员提供了低级和高级的网络API，使得开发高效、可扩展的网络应用程序变得简单。这本书详细介绍了如何使用Boost.Asio进行网络编程，涵盖了从基本概念到高级特性的全面内容。 ...
Boost.Asio C++ Network Programming（高清，带书签，可复制）
01-29
《Boost.Asio C++ Network Programming》是一本深入探讨C++网络编程的专业书籍，主要围绕Boost.Asio库展开，该库是C++标准库在异步网络编程领域的一个强大补充。Boost.Asio提供了一种简洁、高效的方式来处理网络通信...
geometry:Boost.Geometry-通用几何库| 自Boost 1.75起需要C ++ 14
05-13
Boost.Geometry是，它定义了解决几何问题的概念，原语和算法。 Boost.Geometry是一个C ++ 14仅限标头的库。 测试结果 分支 建造 覆盖范围 回归 文献资料 开发 掌握 目录 doc -QuickBook文档来源 示例-Boost....
Boost.Python.ArgumentError: Python argument types in错误解决及Boost安装配置-附件资源
03-05
Boost.Python.ArgumentError: Python argument types in错误解决及Boost安装配置-附件资源
beauty:Boost.Beast之上的一个简单的C ++ Http服务器客户端
05-26
之上的简单Http服务器和客户端 美丽是之上的一层，它提供了创建Http服务器或客户端的工具。 Beauty允许创建同步或异步服务器和客户端，并基于添加一些信号和计时器管理 特征 Http或Http / s服务器或客户端 同步或...
SiCore.sys 滴水中级 IDA训练 逆向训练 完全版
最新发布
10-26
SiCore.sys 滴水中级 IDA训练 逆向训练 完全版 不是别人上传的那种不全版本 包含SiCore.sys和 SiCore.sys.ida
minifilter 文件透明加密源码
12-14
基于minifilter框架下的透明加解密源码。 1 手工加载时自动增加system,explorer.exe,notepad.exe为监控进程 2 添加了异或加密算法 3 取消了不对c分区监控的限制，因为很多虚拟机里只有C分区 安装和加载说明 1 把engine.inf,engine.sys拷贝到虚拟机里 2 右击engine.inf,点安装 3 手工加载进cmd, 输入 sc start engine 4 手工停止进cmd，输入 sc stop engine 5 测试时请关闭杀毒软件，代码与诺顿杀毒软件的冲突是由于刷缓存引起的，是能解决的，不过初学者不必关心这个
逆向：Ucoresys.sys （二）
a294447011294447011的专栏
04-13 1040
<br />:00011528 55                      push ebp<br />* Referenced by a (U)nconditional or (C)onditional Jump at Address:<br />|:000114C6(C)<br />|<br />:00011529 8BEC                    mov ebp, esp<br />:0001152B 53                      push ebx<br />:00
逆向fuck.sys--编译通过--源码
06-07 1653
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）文章作者：sudami前言：一直很向往进入Debugman论坛的RCT这个核心团队,但自己水平有限,最后没有过关. 呵呵,不过俺从中学到了很多东西,于是发此帖分享一下学习成果;也顺便请教各位大牛,希望您有时间的话,逆一份更加好的code.偶逆的这份code虽然大致实现了原来驱动的功能,但写的毕竟很粗糙,希望有逆向经验的同学能
内核级驱动对抗Hook ZwSetInformationFile反删除技术
Floating Guy
04-13 2705
网络安全中的文件删除与保护一直都是大家谈论的焦点问题，针对如何保护磁盘上属于自己的专有文件，已经存在一些现成技术，比如信息隐藏技术。笔者详细的谈论过有关基于有序规则的信息隐藏与加密技术，利用一些常见图片、视频等作为载体将文件嵌入其中，达到掩人耳目的目的。这种方式如果在图像的鲁棒性、文件规则的健壮性、加密算法的有效性上能够很好的满足，是可以很好的实现文件的保护的。下面论述的是文件在没有隐藏的情况下，
逆向未知dhook.sys驱动源代码
01-25 2361
IRP_MJ_CREATE和IRP_MJ_CLOSE，DriverUnload例程很简单可以看写出的C代码或者是dhook.sys的驱动.关键IRP_MJ_DEVICE_CONTROL例程有点复杂和用户层通信.如下：.text:000103DB ; int __stdcall sub_103DB(PDRIVER_OBJECT DeviceObject,PIRP Irp).text:000103DB
驱动对抗（一）：ELAM驱动加载与驱动过滤
yan_star的博客
01-17 1894
驱动对抗现状： 问题： 由于3环权限低，越来越多的病毒不屑于在3环搞事。在处理用户的一些病毒问题时，除了流氓软件，最多的还是rootkit这一类病毒（关于rootkit病毒的介绍，常见操作和危害不在此处讨论，以后笔者可以单独开一篇博文聊聊）。有些用户遇到3环问题还能自己想办法解决一下，通过修改劫持首页的注册表、快捷方式或者卸载恶意流氓软件等等就可以解决问题。但是，面对rootkit类病毒问题时，绝大多数的用户还是不知道或者不敢轻易去自己解决，一方面由于相关处理经验不足，另一个是怕出什么问题导致蓝屏或者系
【旧文章搬运】360安全卫士HookPort.sys完美逆向
weixin_30535843的博客
12-26 250
原文发表于百度空间，2009-11-08 这是第一次逆向一个企业级安全产品的核心代码，并完美替换原驱动正常工作========================================================================== RT.逆向用了两天(后面还花了一些断断续续的时间查看细节)还原成源码并编译通过用了两天编译通过的驱动调试排错则断断续续用了一周的时间。。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值