首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[原创]闲得无聊，发个白加黑利用代码
发表于: 2014-12-1 17:40 24899

[原创]闲得无聊，发个白加黑利用代码

anywhere杨 活跃值
2014-12-1 17:40
24899

查看主题内容

收藏
免费 ・0
支持
分享
最新回复 (37)
dico
雪    币： 94
活跃值： (445)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
26 楼
我觉得还是不可行的。因为作为恶意文件（例如A.exe），你首先要释放“白”（例如B.exe）和“黑”文件吧，释放了后，要运行“白”文件吧。这么一来，杀毒软件就会检测父进程。由于父进程A.EXE不可靠，自然B.EXE的动作还是会拦截
2015-7-22 16:58
0
anywhere杨
雪    币： 110
活跃值： (522)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
27 楼
有其它方法，可以让B的进程的父进程不是A。
2015-8-5 22:39
0
dico
雪    币： 94
活跃值： (445)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
28 楼
我倒是也听说过有些办法，比如通过模拟点击的方式，用IE、进程管理器这些进程打开白程序B.EXE，不知道您指的是否是这种模拟点击？这种方法我也考虑过，但感觉不是特别完美。一方面容易被发现，另一方面不确定性很多
2015-8-11 08:40
0
anywhere杨
雪    币： 110
活跃值： (522)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
29 楼
除了权限，其它都很完美
2015-8-16 11:10
0
dico
雪    币： 94
活跃值： (445)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
30 楼
但是这不也是涉及到用一个A进程去启动IE，然后IE去启动白进程么？追根溯源父进程还是A啊
2015-8-26 07:56
0
anywhere杨
雪    币： 110
活跃值： (522)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
31 楼
不是你那样弄的。
2015-8-28 19:22
0
dico
雪    币： 94
活跃值： (445)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
32 楼
那是如何弄？不方便细讲的话，那可否给点提示呢？
2015-8-28 23:14
0
我是谁！
雪    币： 115
活跃值： (23)
能力值： (RANK：20 )
在线值：
发帖
回帖
粉丝
私信
33 楼
哥们Q多少，求指导这一份代码
2015-10-10 09:36
0
LOVEZ
雪    币： 76
活跃值： (206)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
34 楼
不错  哈哈
2015-10-10 10:05
0
lynnux
雪    币： 3330
活跃值： (1662)
能力值： ( LV6，RANK：93 )
在线值：
发帖
回帖
粉丝
私信
35 楼
delegate_execute.exe
2015-10-10 12:02
0
dico
雪    币： 94
活跃值： (445)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
36 楼
虽然不是很清楚这个，单丝感谢您给出这么重要的提示，我去好好查询下相关资料！感激不尽！
2015-10-11 14:31
0
我是谁！
雪    币： 115
活跃值： (23)
能力值： (RANK：20 )
在线值：
发帖
回帖
粉丝
私信
37 楼
哥们，能否给分可用的代码！
2015-12-2 11:51
0
lxsgbin
雪    币： 1651
活跃值： (1425)
能力值： ( LV6，RANK：80 )
在线值：
发帖
回帖
粉丝
私信
38 楼
过栈回溯，在代码中清楚栈帧不就可以了吗？mov dword ptr[esp],0
add esp,4  
loopd
2015-12-3 09:22
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//