首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
请高手解答，NetUserAdd NetUserChangePassword等如何在内核监控
发表于: 2012-11-5 08:56 7622

请高手解答，NetUserAdd NetUserChangePassword等如何在内核监控

superlover 活跃值
2012-11-5 08:56
7622
RT，NetUserAdd NetUserChangePassword NetUserDel对应的内核函数是哪个或哪些，我想从底层监控这些操作，百度了很久实在找不到答案，希望大牛不吝赐教。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (9)
wertyuyuyu
雪    币： 778
活跃值： (208)
能力值： ( LV9，RANK：260 )
在线值：
发帖
回帖
粉丝
私信
2 楼
貌似这些函数没进内核，我感觉应该跟管道有关
况且这些函数也不需要进内核啊，我猜想应该是用管道通知某个进程，让那个进程去操作账户数据库文件的
2012-11-5 09:16
0
xicao
雪    币： 243
活跃值： (209)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
数字安全卫士有监控账号修改功能，你看看？
2012-11-5 09:44
0
cvcvxk
雪    币： 8835
活跃值： (2404)
能力值： ( LV12，RANK：760 )
在线值：
发帖
回帖
粉丝
私信
4 楼
RPC请求函数~~啊~跟踪调试更健康~
2012-11-5 11:17
0
superlover
雪    币： 10393
活跃值： (4561)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
感谢回复，不是LPC吗？
2012-11-5 15:09
0
superlover
雪    币： 10393
活跃值： (4561)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
感谢回复，我测试一下。
2012-11-5 15:10
0
superlover
雪    币： 10393
活跃值： (4561)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
感谢回复，任何操作最终都是要通过内核完成的，这是我的理解。
2012-11-5 15:11
0
wertyuyuyu
雪    币： 778
活跃值： (208)
能力值： ( LV9，RANK：260 )
在线值：
发帖
回帖
粉丝
私信
8 楼
这是错误的想法，大多数函数其实都没进内核，比喻wsprintf,lstrlen，lstrcpy。貌似我也跟进去函数了，就没看到调用KiFastSystemCall，只看到一些管道类似的东西，可能真像楼上说的是LPC
2012-11-6 07:34
0
superlover
雪    币： 10393
活跃值： (4561)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
如果是LPC的话，那也可以通过监控某个底层函数来监控的吧。360我在2003系统下测试了，好像没有用户监控的功能。
2012-11-6 17:56
0
wertyuyuyu
雪    币： 778
活跃值： (208)
能力值： ( LV9，RANK：260 )
在线值：
发帖
回帖
粉丝
私信
10 楼
貌似360监控了net.exe进程，也许是检测它的命令行，如果用函数添加用户的话，360就拦截不了
2012-11-7 09:45
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//