-
-
[原创]共享段攻击 Shared Sections' Attacking
-
发表于: 2011-8-21 21:26
-
一般常见的某些软件喜欢使用HHOOK类钩子注入DLL,由于他们多数都抄了流行的那个典范代码中一些东西，比如共享段，对于共享段而言，丫是全宇宙可读可写啊（属性是0xD0000040）
于是一种新型的针对某些软件的某些部件的攻击方式诞生鸟~
这里以金山KSAFE的ksfmon.dll举个例子
IDA中打开的样子
我震惊的发现HHOOK~~
想到什么了？
对如果我们直接对丫进行XX
测试代码：
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
赞赏记录
参与人
雪币
留言
时间
Youlor
为你点赞！
2024-6-1 18:27
伟叔叔
为你点赞~
2024-5-31 01:58
心游尘世外
为你点赞~
2024-3-1 05:42
飘零丶
为你点赞~
2024-2-24 00:23
QinBeast
为你点赞~
2024-1-27 05:58
shinratensei
为你点赞~
2024-1-23 01:28
PLEBFE
为你点赞~
2023-3-7 03:17
|
|
|---|---|
|
|
共享内存是攻击点啊 呵呵
 还有管道 ipc 消息啥的
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
膜拜学习
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
金山的人是不是在加班了！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
不怕没办法
就怕没思路 V校强大啊~~~~~~~
|
|
|
|
|
|
膜拜
|
|
|
|
