-
-
[原创]AST源码发布 .Net/C#主打的ARK工具 (6/19 更新)
-
发表于: 2014-5-8 21:13
-
大家好，我在很久很久以前就在看雪注册了账号，可惜自己一直不从事内核/安全开发这一方面的工作，所以都没办法抽时间来深入了解内核编程。我今天开源这个半年前才有时间开始制作的小工具，中间断断续续写了一些，这也算是我学习过程中的一个产物，希望对大家有帮助。
工具其实也算不上ARK，归为此类吧。在写这个小工具的过程中，帮助主要来源于两个方面：GOOGLE + BOOKS。搜索过程中学习吸收了好多国内外开源代码的思路，将其吸收转为自己的实现就等于进步。我的分享我的快乐。
这个工具主要是用C#写的，驱动方面实现了一些基本功能比如读写内存，API调用等，但是大部分逻辑都是在Ring3实现的. 主要功能包括：
1. 符号的加载和搜索
2. 枚举系统回调
3. 枚举进程/线程/句柄表
4. PE格式文件加载
5. 对象浏览
6. NDIS钩子监控流量
7. 枚举驱动模块
8. 系统钩子，重载内核，替换SSDT函数
9. 键盘鼠标模拟
整个项目我放到Codeplex上了，附件也包含了SRC和BIN. 我会继续维护和添加新功能，大家有兴趣可以进QQ群：10925476和我一起学习探讨。
SRC和BIN：
Ast-0.1-src.zip
Ast-0.1-win8.1x86.zip
项目主页：
http://astsys.codeplex.com/
5/19 更新：
http://bbs.pediy.com/showthread.php?p=1285694#post1285694
获取最新SRC或者BIN请到项目主页，懒得放附件了。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Ring0还是C的，只是Ring3都是.Net写的啦。用C#的原因只是我对他比较熟悉。
我的设计上是尽量把复杂的逻辑搬到Ring3上面，所以我在驱动层面上实现了一些基本的内存读写和调用函数功能，然后Ring3用IoControl包装好这些基本功能来实现具体的复杂的逻辑。这样就方便我调试，输出Log和代码组织。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
