溢出植入型木馬后門的原型實現(xiàn)-資料下載頁
2025-07-20 00:26本頁面
【正文】 – 獲得有效的 SOCKET描述符 – 判斷關(guān)聯(lián)的 SOCKET描述符的線程 (2次連接 ) – 掛起 SOCKET相關(guān)的線程 – 接管 SOCKET通訊 ? 實現(xiàn)代碼 ? 非阻塞式 SOCKET的復(fù)用 環(huán)境變量引用和環(huán)境上下文保護 ? 引用的變量和作用 – SOCKET描述符號 – 轉(zhuǎn)發(fā)函數(shù)參數(shù)占用堆棧的大小 – 函數(shù)返回地址 ? 環(huán)境上下文和積存器的保護 溢出線程的安全返回 ? 安全返回的意義 ? 需要考慮的問題 – 保存溢出 SHELLCODE執(zhí)行前的積存器內(nèi)容 – 保存需要返回的地址值 – 計算恢復(fù)后的 ESP/EBP， 好放入對應(yīng)的地址值 。 – 在恢復(fù)積存器后 ， 還需要使用積存器讀取返回地址值并放入返回前的 ESP和讀取函數(shù)在溢出前提供的函數(shù)參數(shù)大小來計算正常的 ESP， 因此對于積存器的保護需要一點技巧 。 ? 安全返回的代碼實現(xiàn) ? 演示植入溢出到 TEST服務(wù)并遠程控制 闡發(fā) ? 饒過 WIN的系統(tǒng)文件完整性保護（ SFP） ? 溢出植入的通用化測試 ? 探討 :只修改內(nèi)存影象避免文件完整性檢查 饒過 WIN的 SFP ? 饒過 SFP的意義 ? SFP的基本實現(xiàn)機理 ? 饒過的思考 ? 饒過 SFP的實驗 溢出植入的通用化測試 ? 溢出植入的過程是完全通用的 ? 溢出植入的替代函數(shù)是只針對函數(shù)級通用的 ? 溢出植入遠程控制端是完全通用且可根據(jù)需要靈活編寫和變化的 ? DNS服務(wù)的 RECV溢出植入演示 ? SQL SERVER服務(wù)的 WSARECV溢出植入演示 – 通用的 WSARECV的替換函數(shù) – 重載異步 IO的 SOCKET的內(nèi)存置換的問題
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1