首页
社区
课程
招聘
获取发起DNS请求的真实进程及请求域名,不是取服务进程svchost.exe
发表于: 2025-4-23 17:57 18330

获取发起DNS请求的真实进程及请求域名,不是取服务进程svchost.exe

2025-4-23 17:57
18330

做网络过滤或者加速类项目时,有时候要取发起dns的真实进程。但是windows的dns都是通过dnscache服务进程,也就是svchost.exe发出的,所以普通方法取到的进程都是svchost.exe。其实还有很多方法,如修改服务状态,hook dns查询api,拦截rpc请求,修改句柄及nsp等。不过这个最简单稳定。


冰与火的战歌:Windows内核攻防实战高级班!从零到实战,融合AI与Windows内核攻防全技术栈,打造具备自动化能力的内核开发高手。

最后于 2025-4-23 18:02 被laosanls编辑 ,原因:
上传的附件:
收藏
点赞 ・219
打赏
分享
最新回复 (155)
雪    币: 1272
活跃值: (1820)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2 楼
这不是NDIS的毛毛虫嘛?!
2025-4-23 18:26
2
雪    币: 164
活跃值: (879)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3 楼
AL10000 这不是NDIS的毛毛虫嘛?!
没听明白,这是通过etw获取的,不是驱动啊。
2025-4-23 18:37
0
雪    币: 1272
活跃值: (1820)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4 楼
laosanls 没听明白,这是通过etw获取的,不是驱动啊。
我说以前的NDIS-QQ群,你这个图标好像
2025-4-23 18:39
0
雪    币: 164
活跃值: (879)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
5 楼
AL10000 我说以前的NDIS-QQ群,你这个图标好像
明白了,那不是我。
2025-4-23 18:58
0
雪    币: 5584
活跃值: (5375)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6 楼
看看
2025-4-23 19:47
0
雪    币: 3888
活跃值: (3559)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
7 楼
瞅瞅
2025-4-23 20:03
0
雪    币: 45
活跃值: (4396)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8 楼
学习一下
2025-4-23 20:43
0
雪    币: 7
活跃值: (325)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9 楼
学习一下
2025-4-23 22:19
0
雪    币: 141
活跃值: (3761)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
10 楼
学习一下
2025-4-24 09:51
0
雪    币: 409
活跃值: (543)
能力值: ( LV6,RANK:81 )
在线值:
发帖
回帖
粉丝
11 楼
学习一下
2025-4-24 09:54
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
12 楼
我看看
2025-4-24 10:03
0
雪    币: 938
活跃值: (1408)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13 楼
学习一下
2025-4-24 14:50
0
雪    币: 309
活跃值: (6306)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14 楼
瞧瞧
2025-4-24 15:34
0
雪    币: 1903
活跃值: (6477)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
15 楼
666
2025-4-24 15:38
0
雪    币: 1912
活跃值: (2467)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16 楼
回复看内容
2025-4-24 15:55
0
雪    币: 30
活跃值: (1721)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17 楼
回复看内容
2025-4-24 16:14
0
雪    币: 857
活跃值: (1643)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
18 楼
1
2025-4-24 16:19
0
雪    币: 62
活跃值: (127)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
19 楼
1
2025-4-24 20:26
1
雪    币: 62
活跃值: (127)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
20 楼
原来老人都在
2025-4-24 20:30
0
雪    币: 9125
活跃值: (6361)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21 楼
感谢分享
2025-4-25 10:24
0
雪    币: 4182
活跃值: (6569)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22 楼
谢谢你的细致分析,受益匪浅!
2025-4-25 10:25
0
雪    币: 1952
活跃值: (1530)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23 楼
拿到真实的发起dns查询的进程
2025-4-25 10:25
0
雪    币: 198
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
24 楼
mark
2025-4-25 10:45
1
雪    币: 5375
活跃值: (5354)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25 楼
是不是对自己udp或tcp发起dns请求的就没效果了?
2025-4-25 10:50
1
游客
登录 | 注册 方可回帖
返回