-
-
[原创]上个自写的驱动,进程启动限制工具.什么ring0到ring3通信,什么驱动壳,一切皆浮云.(更新了一点点..)
-
发表于: 2010-11-14 18:28
-
嘛,MASM32汇编编写,通用32位xp/2003/vista/win7
先上软件运行效果图. 在VM里面的XPSP3跑的.
源代码嘛,全是MASM32汇编写的,这个直接逆向看吧,差不多的.不过根据我个人喜好写了个简单的壳包进去了,花指令什么的为了方便你们调试我就不加进去了.很容易搞掉的.嗯.大家拿来练手好了.. 哦,忘记了.技术介绍.
这个程序其实很简单,驱动对系统的主进入调用HOOK,然后判断进程建立函数,之后处理.意思是我把系统所有的函数调用全HOOK掉了,危险技术,嘻嘻.小心使用(也就加了几个转跳,不影响系统速度的.),对RING3下的两个进程做出保护,一旦修改RING3或者RING0驱动代码中的任意一字节,软件就失效.会不再限制进程启动.我写了自校验.(严重的会蓝屏,尽量用虚拟机搞吧.),利用驱动保护RING3的应用程序. 其实我对游戏的保护感兴趣,哈哈..有没公司肯高价聘请我呢?
程序在附件,..所有用户进程启动都会提示是否启动的.打开软件即加载驱动,软件内完全退出,驱动就卸载了.规则那些也能使用的.点右下角那小图标就出现个设置画面了.
各位能调试到的大虾.请尽量调试后回来回复调试的感想和您的宝贵意见.谢谢哈.
调试不了或者修改不了没关系,拿来当安全软件用用也不错的(服务进程可不限制哦).
程序里面有我的联系MSN- -!``
程序:
xxlock 1.1.rar
稍微更新一下吧.用个新点.想不到SP2回有细微差别,来个更通用的.
加上上一版本的.这东西稳定性来说还算不错.(有人下载不过没人回复说报错了,也就是都能正常跑起)
我决定把驱动修改成64位的看看.(怀念C++了.改个编译选项就可以.)
有点自虐倾向.不过这段时间也够闲的.改成的话再来发个..32位驱动修改成64位历程.
先上软件运行效果图. 在VM里面的XPSP3跑的.
源代码嘛,全是MASM32汇编写的,这个直接逆向看吧,差不多的.不过根据我个人喜好写了个简单的壳包进去了,花指令什么的为了方便你们调试我就不加进去了.很容易搞掉的.嗯.大家拿来练手好了.. 哦,忘记了.技术介绍.
这个程序其实很简单,驱动对系统的主进入调用HOOK,然后判断进程建立函数,之后处理.意思是我把系统所有的函数调用全HOOK掉了,危险技术,嘻嘻.小心使用(也就加了几个转跳,不影响系统速度的.),对RING3下的两个进程做出保护,一旦修改RING3或者RING0驱动代码中的任意一字节,软件就失效.会不再限制进程启动.我写了自校验.(严重的会蓝屏,尽量用虚拟机搞吧.),利用驱动保护RING3的应用程序. 其实我对游戏的保护感兴趣,哈哈..有没公司肯高价聘请我呢?
程序在附件,..所有用户进程启动都会提示是否启动的.打开软件即加载驱动,软件内完全退出,驱动就卸载了.规则那些也能使用的.点右下角那小图标就出现个设置画面了.
各位能调试到的大虾.请尽量调试后回来回复调试的感想和您的宝贵意见.谢谢哈.
调试不了或者修改不了没关系,拿来当安全软件用用也不错的(服务进程可不限制哦).
程序里面有我的联系MSN- -!``程序:
xxlock 1.1.rar
稍微更新一下吧.用个新点.想不到SP2回有细微差别,来个更通用的.
加上上一版本的.这东西稳定性来说还算不错.(有人下载不过没人回复说报错了,也就是都能正常跑起)
我决定把驱动修改成64位的看看.(怀念C++了.改个编译选项就可以.)
有点自虐倾向.不过这段时间也够闲的.改成的话再来发个..32位驱动修改成64位历程.
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
楼主好像发现了很大陆，很兴奋
|
|
|
 还好吧,话说怎么那个下载的人多就没几个来发发调试后感想呢- -? 我需要那些..帮帮忙吧.大家.(换个新的.让内核定位更通用.嘻嘻)
|
|
|
|
|
|
|
|
|
汇编比C自由嘛- -.特别是重定位....也有因为一个段寄存器引用写错接着莫名其妙的错误搞了1小时差点砸掉笔记本的..写习惯了就不累了... 至于小白鼠嘛..
 当是帮忙加调试下增进技术.... TX...拿去使用也行的..虽然不知道用来干嘛..
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
哎，，新大陆 终于被楼主发现了，就来几个HOOK ，就出一切都是浮云，，搞的NB XX的
|
