首页
社区
课程
招聘
[原创]发一个重定向hosts文件的方法
2011-10-12 13:45 20919

[原创]发一个重定向hosts文件的方法

2011-10-12 13:45
20919
用procexp.exe找到启动参数是C:\WINDOWS\system32\svchost.exe -k NetworkService的svchost进程,

然后用winhex打开此进程,搜索\drivers\etc\hosts,修改一下这个文件名,比如\drivers\etc\hao2,

然后随便改改etc目录下的文件(FindFirstChangeNotificationW),svchost就会读取\drivers\etc\hao2更新hosts cache,

真正起作用的就变成hao2,而不是hosts了。


跟hosts文件有关的DLL是dnsrslvr.dll和dnsapi.dll

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界

收藏
点赞5
打赏
分享
最新回复 (23)
雪    币: 4508
活跃值: (871)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
b23526 2011-10-12 13:56
2
0
哇咔咔,果然很阴险
雪    币: 1981
活跃值: (771)
能力值: ( LV13,RANK:420 )
在线值:
发帖
回帖
粉丝
demoscene 7 2011-10-12 14:06
3
0
原来 exile 就是 mentaldease
这个可以做邪恶的事情
雪    币: 3008
活跃值: (1144)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
zhouws 2 2011-10-12 14:11
4
0
根据这思路,很多配置能马上生效的功能基本都可以这么搞,只是 跨进程操作这个。。。
雪    币: 40
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
aliuwr 2011-10-13 18:12
5
0
有意思啊.
确实很阴险
雪    币: 33
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
PEBOSS 2011-10-13 18:54
6
0
太强悍了,这也能发现
雪    币: 138
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
garnette 2011-10-13 19:32
7
0
哦,原来是这么个原理,牛气。
雪    币: 247
活跃值: (25)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
qqjack 1 2011-10-13 20:06
8
0
太有才了,呵呵……
雪    币: 171
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
恶魔左手 2011-10-17 01:17
9
0
原来 exile 就是 mentaldease
这个可以做邪恶的事情

这个 何解?
雪    币: 466
活跃值: (119)
能力值: ( LV9,RANK:190 )
在线值:
发帖
回帖
粉丝
kusky 4 2011-10-17 22:21
10
0
标签之~~~
雪    币: 71
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
sunwubo 2011-10-21 17:19
11
0
无比恶毒加阴险,狂顶!
雪    币: 326
活跃值: (30)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
shwsf 1 2011-10-22 09:20
12
0
对于恶意软件来说,找到了一条更加阴险的路
雪    币: 102
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
猥琐菜鸟 2011-10-22 09:58
13
0
膜拜..
雪    币: 368
活跃值: (15)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
快雪时晴 4 2011-10-22 12:53
14
0
我在想该如何自动化完成这些步骤呢,最好脚本实现,不用复杂编程
我在想啊想.....
雪    币: 108
活跃值: (100)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
ronging 2011-10-22 15:52
15
0
有点意思,要是有个patch就更好了。
雪    币: 106
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
liubaoli 2011-10-22 21:19
16
0
问下 这样做 360 会不会提示呢????
雪    币: 258
活跃值: (49)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lovesh 2011-10-23 12:29
17
0
顶!~!!        哈哈
雪    币: 46
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
missu 2011-11-1 18:46
18
0
我也标记一个,慢慢研究,
雪    币: 344
活跃值: (129)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
毁灭 2 2011-11-1 21:43
19
0
呵~~这个方法不错~!
雪    币: 539
活跃值: (3835)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
kagayaki 2011-11-6 03:17
20
0
有点意思.......
雪    币: 73
活跃值: (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
私仇之路 2011-11-6 15:39
21
0
太有才了。。。
雪    币: 199
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
chenan 2011-11-6 18:56
22
0
居然还有这样的,。厉害,怎么找出来的?
雪    币: 23
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
小P孩儿 2011-11-7 09:32
23
0
哇靠…好牛!!!回去干点大事…
雪    币: 239
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
sding 2011-11-26 19:52
24
0
没有调试成功

----------------------------搞错了对象了
游客
登录 | 注册 方可回帖
返回