关于ghost3.6的疑问-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (13)
windowsa 雪币： 183 活跃值： (55) 能力值： ( LV3，RANK：20 ) 在线值：发帖 11 回帖 305 粉丝 0 关注私信	windowsa 2 楼编译成功,首先本地测试看是否能够成功上线.如果可以的话就排除了编译之后不能上线的问题. 在别人机器运行用的动态域名更新的方式上线还是ftp 或其他方式!看是否更新!在看看马是不是被K了 2012-4-17 19:59 0
codexploit 雪币： 144 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	codexploit 3 楼原版的代码里有console下的先拿那个debug去慢慢调吧一般不会这种问题的。。。不要干坏事哦 2012-4-17 22:40 0
yyyang 雪币： 822 活跃值： (279) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 86 粉丝 0 关注私信	yyyang 4 楼恩恩多谢指导我是想学习一些ghost 不敢干啥坏事多谢多谢 2012-4-18 19:50 0
小P孩儿雪币： 23 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 483 粉丝 0 关注私信	小P孩儿 5 楼看看有木有连接，有木有监听。是不是加密串字符让你换了，服务端控制端要一样 2012-4-18 19:50 0
yyyang 雪币： 822 活跃值： (279) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 86 粉丝 0 关注私信	yyyang 6 楼我把虚拟机里的xp重装了一下结果就可以了但是我不知道为啥我没重装xp的时候把server.exe放到虚拟机里会执行失败是不是里面有重复的服务端进程了我很想知道 ghost产生的server.exe最终在目标机器里是产生哪个进程的? 在ghost源码里的svchost的哪个文件里有啊 2012-4-25 11:08 0
codexploit 雪币： 144 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	codexploit 7 楼就是svchost 看来你没深入研究服务是怎么启动的先去看注册表吧 2012-4-25 14:56 0
yyyang 雪币： 822 活跃值： (279) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 86 粉丝 0 关注私信	yyyang 8 楼 [QUOTE=codexploit;1067139]就是svchost 看来你没深入研究服务是怎么启动的先去看注册表吧[/QUOTE] 多谢您的建议非常感谢 2012-4-26 09:49 0
suzuk 雪币： 321 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 13 粉丝 0 关注私信	suzuk 9 楼哥们你虚拟机要snapshot呀，装了木马后，再试上线前腰恢复到以前的snapshot，有时候就这样，服务卸载不掉吧貌似。。。 2012-4-26 11:06 0
yyyang 雪币： 822 活跃值： (279) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 86 粉丝 0 关注私信	yyyang 10 楼对哦我一直都没有想到这一点感谢您的指点 2012-4-26 11:34 0
yyyang 雪币： 822 活跃值： (279) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 86 粉丝 0 关注私信	yyyang 11 楼请问 ghsot里的install项目是如何触发的啊为何我在里面设断点不能断掉程序他是在服务端启动的吗这个假设对吗 2012-5-8 11:26 0
yyyang 雪币： 822 活跃值： (279) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 86 粉丝 0 关注私信	yyyang 12 楼请问 ghsot里的install项目是如何触发的啊为何我在里面设断点不能断掉程序他是在服务端启动的吗这个假设对吗 2012-5-8 11:27 0
yyyang 雪币： 822 活跃值： (279) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 86 粉丝 0 关注私信	yyyang 13 楼 [QUOTE=codexploit;1067139]就是svchost 看来你没深入研究服务是怎么启动的先去看注册表吧[/QUOTE] 感谢您之前给的建议我现在知道gh0st的原理了而且也花了些心思改了一下ghost 从中学到不少东西 2012-6-6 22:35 0
yxfyiwind 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 30 粉丝 0 关注私信	yxfyiwind 14 楼换个宿主程序，循环注入 2012-12-10 17:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (13)
windowsa 雪币： 183 活跃值： (55) 能力值： ( LV3，RANK：20 ) 在线值：发帖 11 回帖 305 粉丝 0 关注私信	windowsa 2 楼编译成功,首先本地测试看是否能够成功上线.如果可以的话就排除了编译之后不能上线的问题. 在别人机器运行用的动态域名更新的方式上线还是ftp 或其他方式!看是否更新!在看看马是不是被K了 2012-4-17 19:59 0
codexploit 雪币： 144 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	codexploit 3 楼原版的代码里有console下的先拿那个debug去慢慢调吧一般不会这种问题的。。。不要干坏事哦 2012-4-17 22:40 0
yyyang 雪币： 822 活跃值： (279) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 86 粉丝 0 关注私信	yyyang 4 楼恩恩多谢指导我是想学习一些ghost 不敢干啥坏事多谢多谢 2012-4-18 19:50 0
小P孩儿雪币： 23 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 483 粉丝 0 关注私信	小P孩儿 5 楼看看有木有连接，有木有监听。是不是加密串字符让你换了，服务端控制端要一样 2012-4-18 19:50 0
yyyang 雪币： 822 活跃值： (279) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 86 粉丝 0 关注私信	yyyang 6 楼我把虚拟机里的xp重装了一下结果就可以了但是我不知道为啥我没重装xp的时候把server.exe放到虚拟机里会执行失败是不是里面有重复的服务端进程了我很想知道 ghost产生的server.exe最终在目标机器里是产生哪个进程的? 在ghost源码里的svchost的哪个文件里有啊 2012-4-25 11:08 0
codexploit 雪币： 144 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	codexploit 7 楼就是svchost 看来你没深入研究服务是怎么启动的先去看注册表吧 2012-4-25 14:56 0
yyyang 雪币： 822 活跃值： (279) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 86 粉丝 0 关注私信	yyyang 8 楼 [QUOTE=codexploit;1067139]就是svchost 看来你没深入研究服务是怎么启动的先去看注册表吧[/QUOTE] 多谢您的建议非常感谢 2012-4-26 09:49 0
suzuk 雪币： 321 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 13 粉丝 0 关注私信	suzuk 9 楼哥们你虚拟机要snapshot呀，装了木马后，再试上线前腰恢复到以前的snapshot，有时候就这样，服务卸载不掉吧貌似。。。 2012-4-26 11:06 0
yyyang 雪币： 822 活跃值： (279) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 86 粉丝 0 关注私信	yyyang 10 楼对哦我一直都没有想到这一点感谢您的指点 2012-4-26 11:34 0
yyyang 雪币： 822 活跃值： (279) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 86 粉丝 0 关注私信	yyyang 11 楼请问 ghsot里的install项目是如何触发的啊为何我在里面设断点不能断掉程序他是在服务端启动的吗这个假设对吗 2012-5-8 11:26 0
yyyang 雪币： 822 活跃值： (279) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 86 粉丝 0 关注私信	yyyang 12 楼请问 ghsot里的install项目是如何触发的啊为何我在里面设断点不能断掉程序他是在服务端启动的吗这个假设对吗 2012-5-8 11:27 0
yyyang 雪币： 822 活跃值： (279) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 86 粉丝 0 关注私信	yyyang 13 楼 [QUOTE=codexploit;1067139]就是svchost 看来你没深入研究服务是怎么启动的先去看注册表吧[/QUOTE] 感谢您之前给的建议我现在知道gh0st的原理了而且也花了些心思改了一下ghost 从中学到不少东西 2012-6-6 22:35 0
yxfyiwind 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 30 粉丝 0 关注私信	yxfyiwind 14 楼换个宿主程序，循环注入 2012-12-10 17:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复