溢出植入型木馬后門的原型實現(xiàn)-免費閱讀
【正文】 _asm{ mov eax,1010101H mov [esp+11A4H],eax。 Recv(s,buf,200,0)。 基本思路 ? 木馬（后門）如何有效的隱蔽？ ? 溢出植入型木馬（后門）的思路 ? 溢出植入型木馬（后門）的優(yōu)勢 木馬（后門）如何有效的隱蔽 ？ ? 應用 /代碼本身的隱蔽 ? 應用進程執(zhí)行的隱蔽 ? 自動啟動相關的隱蔽 ? 通訊的隱蔽 ? 當前木馬 /后門發(fā)展的趨勢 – 驅動和內核級 – 攔截系統(tǒng)調用服務來實現(xiàn)系統(tǒng)級的隱蔽 ? 存在的問題 – 代碼量多 – 影響一定的性能 – 實現(xiàn)需要高的技巧與技能 溢出植入型木馬（后門）的思路 ? 被動工作式的木馬 ? 瘦服務器端的木馬 ? 依賴于系統(tǒng)機制進行加載，和執(zhí)行 溢出植入型木馬（后門）的優(yōu)勢 ? 為什么會選擇溢出植入？ – 溢出漏洞具備通用性 – 溢出漏洞具備非常好的隱蔽性 – 溢出本身就可以實現(xiàn)遠程的控制 – 溢出的攻擊程序指令是由數據傳輸的，靈活，不留痕跡 – 在服務內部進行，很容易實現(xiàn)進程，通訊，啟動代碼的隱藏 – 完全被動方式工作，對性能等影響小。 else{ num = recv(s,buf1,0x11a9,flags)。 – 在恢復積存器后 ， 還需要使用積存器讀取返回地址值并放入返回前的 ESP和讀取函數在溢出前提供的函數參數大小來計算正常的 ESP， 因此對于積存器的保護需要一點技巧 。 char buf1[0x1190]。溢出植入型木馬（后門）的原型實現(xiàn) 作者： FLASHSKY 郵箱： 站點：
環(huán)評公示相關推薦
鄂ICP備17016276號-1