首页
社区
课程
招聘
[原创]隐蔽通讯常见种类介绍
发表于: 2025-7-21 21:46 9495

[原创]隐蔽通讯常见种类介绍

2025-7-21 21:46
9495


R3->符号链接->设备对象->驱动对象->驱动功能

驱动通信实质上是设备通信

设备是挂在驱动上的DeviceObject上面的

正常IO通信

R0:

R3:



正常的设备通信会被各种ark或其他工具遍历到

winobj:https://learn.microsoft.com/zh-cn/sysinternals/downloads/winobj

devicetree.exe

其次通过无模块加载技术加载的驱动没有驱动对象,也无法创建正常的io通信。所以我们另寻通信方式。



任何能从3环主动发起0环能接收到的API方法都能作为通信方法,如果对通信的实时性没要求也可去掉“主动”一词




1.劫持io通信

故名意思,去劫持系统白名单驱动的通信。

在导入表有查看是否有建立IO通信的函数

发现没有IRP_MJ_DEVICE_CONTROL我们可以给他增加一个来作为我们的通信


2.minifilter端口

3.共享内存

3环申请一块内存,0环使用mdl映射


传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 253
支持
分享
最新回复 (192)
雪    币: 32
活跃值: (146)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
谢谢分享
2025-7-21 22:12
0
雪    币: 325
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
3
谢谢分享
2025-7-21 22:18
0
雪    币: 292
活跃值: (1347)
能力值: ( LV3,RANK:29 )
在线值:
发帖
回帖
粉丝
4
谢谢分享
2025-7-21 22:20
0
雪    币: 2637
活跃值: (7219)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
谢谢分享
2025-7-21 22:32
0
雪    币: 961
活跃值: (1800)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
6
亿点点
2025-7-22 00:09
0
雪    币: 6
活跃值: (532)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
谢谢分享
2025-7-22 00:24
0
雪    币: 56
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
8
555
2025-7-22 01:28
0
雪    币: 207
活跃值: (613)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
谢谢分享
2025-7-22 08:28
0
雪    币: 26
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
10
看看
2025-7-22 08:51
0
雪    币: 106
活跃值: (1354)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
mark
2025-7-22 14:52
0
雪    币: 477
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
12
你的帖子非常有用,感谢分享!
2025-7-22 14:58
0
雪    币: 108
活跃值: (1469)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
感谢老哥啊
2025-7-22 14:59
0
雪    币: 4498
活跃值: (4290)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
谢谢分享
2025-7-22 18:48
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
15
学习学习
2025-7-22 22:16
0
雪    币: 5191
活跃值: (6048)
能力值: ( LV10,RANK:160 )
在线值:
发帖
回帖
粉丝
16
mark
2025-7-23 05:27
0
雪    币: 200
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
17
厉害厉害
2025-7-23 07:59
0
雪    币: 720
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
18
感谢分享
2025-7-23 09:28
0
雪    币: 220
活跃值: (376)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
感谢分享
2025-7-23 10:13
0
雪    币: 8534
活跃值: (5751)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
感谢分享
2025-7-23 10:31
0
雪    币: 262
活跃值: (489)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
mark
2025-7-23 12:45
0
雪    币: 212
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
22
mark
2025-7-23 14:12
0
雪    币: 1128
活跃值: (1629)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
mark
2025-7-23 16:03
0
雪    币: 208
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
24
6666666
2025-7-23 18:35
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
25
6666666
2025-7-23 18:42
0
游客
登录 | 注册 方可回帖
返回