[原创]Rainbow-SandBox 20100315源代码-编程技术-看雪-安全社区|安全招聘|kanxue.com

[原创]Rainbow-SandBox 20100315源代码

发表于: 2010-3-16 10:11 45402

[原创]Rainbow-SandBox 20100315源代码

wrbcn

2010-3-16 10:11

45402

这是一个ring3的沙盘。

目前实现了进程、线程、内核的隔离。

实现了文件、注册表的部分转储。

本代码仅用于学习交流。

如果有任何建议或意见，请到我的博客留言，谢谢。

http://hi.baidu.com/ihxdef/blog/item/75364f50c2dab6838c5430ba.html

作者：黑客守卫者
(Author:ihxdef)

http://hi.baidu.com/ihxdef

代码写得很挫，欢迎砖头。

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

Rainbow_SandBox_20100315.rar （299.65kb，1283次下载）

收藏・43

免费・7

支持

最新回复 (61) 1 2 3 ▶
espzj 雪币： 95 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 51 粉丝 0 关注私信	espzj 2 2 楼谢谢分享。。。。。 2010-3-16 10:51 0
Fypher 雪币： 636 活跃值： (174) 能力值： ( LV9，RANK：260 ) 在线值：发帖 20 回帖 251 粉丝 8 关注私信	Fypher 4 3 楼下载留名，膜拜 + 学习 2010-3-16 11:28 0
splitpants 雪币： 68 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 85 粉丝 0 关注私信	splitpants 4 楼膜拜。。。。。 2010-3-16 12:20 0
JeTus 雪币： 87 活跃值： (41) 能力值： ( LV5，RANK：60 ) 在线值：发帖 6 回帖 33 粉丝 0 关注私信	JeTus 1 5 楼进来膜拜学习啦 2010-3-16 12:29 0
inioo 雪币： 348 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 206 粉丝 0 关注私信	inioo 6 楼下载了，留名 2010-3-16 12:32 0
newkey 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 47 粉丝 0 关注私信	newkey 7 楼学习 Mark 2010-3-16 13:01 0
phthegreat 雪币： 66 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 43 粉丝 1 关注私信	phthegreat 8 楼下载学习+留名！传说中的猛物！ 2010-3-16 13:02 0
网上勇士雪币： 203 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 41 粉丝 0 关注私信	网上勇士 9 楼下载留名，膜拜 + 学习 2010-3-16 13:05 0
zhangdaren 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	zhangdaren 10 楼多谢楼主。。。学习 2010-3-16 13:20 0
combojiang 雪币： 321 活跃值： (271) 能力值： ( LV13，RANK：1050 ) 在线值：发帖 44 回帖 765 粉丝 56 关注私信	combojiang 26 11 楼谢谢分享。。。。。 2010-3-16 13:20 0
jwtck 雪币： 224 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 65 粉丝 0 关注私信	jwtck 12 楼谢谢楼主~ 能再加个实现的思想那就更好了 2010-3-16 13:42 0
exile 雪币： 2105 活跃值： (424) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 1266 粉丝 2 关注私信	exile 1 13 楼谢谢LZ　　下载来看看 2010-3-16 13:56 0
xacker 雪币： 522 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 449 粉丝 0 关注私信	xacker 1 14 楼顶一个 ^_^ 2010-3-16 14:00 0
菊冬雪币： 221 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 91 粉丝 0 关注私信	菊冬 15 楼 RPC,LPC的东西,复杂的COM,...., 没有模拟实现. 文件重定向部分没有完全实现,BUG多多,比如简单的重命名文件,你的沙箱没有捕获到,操作的是真实文件注册表重定向存在问题,沙箱中新建的键值没有被重定向. 在沙箱中无法运行IE,因为你没有模拟的东西太多. 再比如窗口消息部分更是没有做,在你沙箱中运行一个简单的 PostThreadMesage结束沙箱外部的程序,就能成功. 其他的问题很多哦楼主明显是仿照Sandboxie来做的,连文件夹的提示信息都一样.哈哈,可是仿照的部分太少了. 精神可嘉. 2010-3-16 14:47 0
chhzh 雪币： 324 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 131 粉丝 0 关注私信	chhzh 16 楼这个必须要顶！楼主太牛了 2010-3-16 15:32 0
lovesuae 雪币： 386 活跃值： (46) 能力值： ( LV5，RANK：60 ) 在线值：发帖 5 回帖 153 粉丝 3 关注私信	lovesuae 1 17 楼这个一定要顶！！！ 2010-3-16 16:29 0
belucky 雪币： 228 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 29 粉丝 0 关注私信	belucky 18 楼下载留名，膜拜 + 学习,谢谢分享 2010-3-17 09:19 0
newkey 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 47 粉丝 0 关注私信	newkey 19 楼看了15楼的评论不知道只在R3层通过Hook来实现Sandbox是否可靠（对常用软件IE/FF/QQ等，非杀毒软件）关注 Sandboxie有R0层的东西 2010-3-17 09:24 0
cncode 雪币： 51 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	cncode 20 楼 MS不错。沙盘只当作绿化软件用。。。 2010-3-17 14:59 0
dnybz 雪币： 66 活跃值： (960) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 166 粉丝 0 关注私信	dnybz 21 楼代码写的很不错。 2010-3-19 01:13 0
ppanger 雪币： 255 活跃值： (49) 能力值： ( LV9，RANK：180 ) 在线值：发帖 7 回帖 126 粉丝 5 关注私信	ppanger 4 22 楼感谢分享学习 2010-3-19 21:12 0
vantien 雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	vantien 23 楼研究一下. 下載留名 ^^ 2010-3-21 18:58 0
Odayer 雪币： 203 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 0 关注私信	Odayer 24 楼谢谢lz分享。。。 2010-4-26 09:20 0
jajerry 雪币： 12 活跃值： (613) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 113 粉丝 2 关注私信	jajerry 25 楼崇拜中。。。。。。。。。。。。。。 2010-4-29 14:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wrbcn

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (61) 1 2 3 ▶
espzj 雪币： 95 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 51 粉丝 0 关注私信	espzj 2 2 楼谢谢分享。。。。。 2010-3-16 10:51 0
Fypher 雪币： 636 活跃值： (174) 能力值： ( LV9，RANK：260 ) 在线值：发帖 20 回帖 251 粉丝 8 关注私信	Fypher 4 3 楼下载留名，膜拜 + 学习 2010-3-16 11:28 0
splitpants 雪币： 68 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 85 粉丝 0 关注私信	splitpants 4 楼膜拜。。。。。 2010-3-16 12:20 0
JeTus 雪币： 87 活跃值： (41) 能力值： ( LV5，RANK：60 ) 在线值：发帖 6 回帖 33 粉丝 0 关注私信	JeTus 1 5 楼进来膜拜学习啦 2010-3-16 12:29 0
inioo 雪币： 348 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 206 粉丝 0 关注私信	inioo 6 楼下载了，留名 2010-3-16 12:32 0
newkey 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 47 粉丝 0 关注私信	newkey 7 楼学习 Mark 2010-3-16 13:01 0
phthegreat 雪币： 66 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 43 粉丝 1 关注私信	phthegreat 8 楼下载学习+留名！传说中的猛物！ 2010-3-16 13:02 0
网上勇士雪币： 203 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 41 粉丝 0 关注私信	网上勇士 9 楼下载留名，膜拜 + 学习 2010-3-16 13:05 0
zhangdaren 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	zhangdaren 10 楼多谢楼主。。。学习 2010-3-16 13:20 0
combojiang 雪币： 321 活跃值： (271) 能力值： ( LV13，RANK：1050 ) 在线值：发帖 44 回帖 765 粉丝 56 关注私信	combojiang 26 11 楼谢谢分享。。。。。 2010-3-16 13:20 0
jwtck 雪币： 224 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 65 粉丝 0 关注私信	jwtck 12 楼谢谢楼主~ 能再加个实现的思想那就更好了 2010-3-16 13:42 0
exile 雪币： 2105 活跃值： (424) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 1266 粉丝 2 关注私信	exile 1 13 楼谢谢LZ　　下载来看看 2010-3-16 13:56 0
xacker 雪币： 522 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 449 粉丝 0 关注私信	xacker 1 14 楼顶一个 ^_^ 2010-3-16 14:00 0
菊冬雪币： 221 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 91 粉丝 0 关注私信	菊冬 15 楼 RPC,LPC的东西,复杂的COM,...., 没有模拟实现. 文件重定向部分没有完全实现,BUG多多,比如简单的重命名文件,你的沙箱没有捕获到,操作的是真实文件注册表重定向存在问题,沙箱中新建的键值没有被重定向. 在沙箱中无法运行IE,因为你没有模拟的东西太多. 再比如窗口消息部分更是没有做,在你沙箱中运行一个简单的 PostThreadMesage结束沙箱外部的程序,就能成功. 其他的问题很多哦楼主明显是仿照Sandboxie来做的,连文件夹的提示信息都一样.哈哈,可是仿照的部分太少了. 精神可嘉. 2010-3-16 14:47 0
chhzh 雪币： 324 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 131 粉丝 0 关注私信	chhzh 16 楼这个必须要顶！楼主太牛了 2010-3-16 15:32 0
lovesuae 雪币： 386 活跃值： (46) 能力值： ( LV5，RANK：60 ) 在线值：发帖 5 回帖 153 粉丝 3 关注私信	lovesuae 1 17 楼这个一定要顶！！！ 2010-3-16 16:29 0
belucky 雪币： 228 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 29 粉丝 0 关注私信	belucky 18 楼下载留名，膜拜 + 学习,谢谢分享 2010-3-17 09:19 0
newkey 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 47 粉丝 0 关注私信	newkey 19 楼看了15楼的评论不知道只在R3层通过Hook来实现Sandbox是否可靠（对常用软件IE/FF/QQ等，非杀毒软件）关注 Sandboxie有R0层的东西 2010-3-17 09:24 0
cncode 雪币： 51 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	cncode 20 楼 MS不错。沙盘只当作绿化软件用。。。 2010-3-17 14:59 0
dnybz 雪币： 66 活跃值： (960) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 166 粉丝 0 关注私信	dnybz 21 楼代码写的很不错。 2010-3-19 01:13 0
ppanger 雪币： 255 活跃值： (49) 能力值： ( LV9，RANK：180 ) 在线值：发帖 7 回帖 126 粉丝 5 关注私信	ppanger 4 22 楼感谢分享学习 2010-3-19 21:12 0
vantien 雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	vantien 23 楼研究一下. 下載留名 ^^ 2010-3-21 18:58 0
Odayer 雪币： 203 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 0 关注私信	Odayer 24 楼谢谢lz分享。。。 2010-4-26 09:20 0
jajerry 雪币： 12 活跃值： (613) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 113 粉丝 2 关注私信	jajerry 25 楼崇拜中。。。。。。。。。。。。。。 2010-4-29 14:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复