adodo1 - 博客园

2012年7月15日

上次已编写完服务器端的各种功能，但还差容错部分还未完成,下面我们Goon!其代码如下（照敲不误^_^）：{END:;Socket-〉Close（）;//关闭服务ServerSocket1-〉Active=true;//再次打开服务if（NMSMTP1-〉Connected）NMSMTP1... Read More

posted @ 2012-07-15 23:09 adodo1 Views(157) Comments(0) Diggs(0)

Svchost.exe原理

1.多个服务共享一个Svchost.exe进程利与弊windows系统服务分为独立进程和共享进程两种，在windowsNT时只有服务器管理器SCM（Services.exe）有多个共享服务，随着系统内置服务的增加，在windows2000中ms又把很多服务做成共享方式，由svchost.ex... Read More

posted @ 2012-07-15 23:08 adodo1 Views(157) Comments(0) Diggs(0)

Svchost.exe原理

posted @ 2012-07-15 23:08 adodo1 Views(175) Comments(0) Diggs(0)

MS04-011远程缓冲区溢出代码

应网友要求，公布04-011攻击脚本。现在公布，应该不会有太多实际意义了吧，仅供研究使用。----------------------------------------------------------------------------------/**********************... Read More

posted @ 2012-07-15 23:07 adodo1 Views(575) Comments(0) Diggs(0)

Win2000下系统进程隐藏代码

十分抱歉，匆匆写了几句代码有点bug，即“ZwOpenSection(&g_hMPM,SECTION_MAP_WRITE|SECTION_MAP_WRITE,&attributes)”使得第一次运行返回失败，请删除原文，改正为：pjf(jfpan20000@sina.com)上次在CVC提到了这东... Read More

posted @ 2012-07-15 23:07 adodo1 Views(103) Comments(0) Diggs(0)

MS04-011远程缓冲区溢出代码

posted @ 2012-07-15 23:07 adodo1 Views(341) Comments(0) Diggs(0)

Win2000下系统进程隐藏代码

posted @ 2012-07-15 23:07 adodo1 Views(136) Comments(0) Diggs(0)

基于ICMP的木马的编写

本文会详细的分析Win2000下一种新型木马的内部构造和防御方法。（本文默认的操作系统为Win2000，开发环境为VC++6.0。）大家知道，一般的"古典"型木马都是通过建立TCP连接来进行命令和数据的传递的，但是这种方法有一个致命的漏洞，就是木马在等待和运行的过程中，始终有一个和外界联系的端口打... Read More

posted @ 2012-07-15 23:06 adodo1 Views(498) Comments(0) Diggs(0)

注入下载文件的代码到IE进程然后执行下载的文件

大家可能都用过网页木马来下真正的EXE木马吧，但是有些时候后门比较大下载的时候常常是网页暂停或是报错（CHM木马常遇到）所以写了这个程序。。。。下载地址http://www.chinansl.com/czy/bin.rar程序还要改下才好用哈,不过只有2kb很小了。。。。编绎参数:C:\masm32... Read More

posted @ 2012-07-15 23:06 adodo1 Views(110) Comments(0) Diggs(0)

基于ICMP的木马的编写

posted @ 2012-07-15 23:06 adodo1 Views(163) Comments(0) Diggs(0)

DoDo

公告