-
-
[讨论]都说nProtect很牛B，但是我这里抓到一只小马，却在ring3下过它．．
-
发表于: 2007-11-5 15:56
-
看了 坠落天才 的文章，还有其他人讨论nProtect怎么过，甚至还有到驱动
最近刚好抓到一只小马，反汇编看了一下，可以过nProtect，无驱动，真佩服呀．．可惜这个小马
是由Delphi写的，俺逆向Delphi的程序就头疼，所以才少少看一点。现在把样本丢上来，让大家一起研究样本．．谁逆
向Delphi程序比较厉害的，逆出来，用Ｃ或者asm写一个．．
最近刚好抓到一只小马，反汇编看了一下，可以过nProtect，无驱动，真佩服呀．．可惜这个小马
是由Delphi写的，俺逆向Delphi的程序就头疼，所以才少少看一点。现在把样本丢上来，让大家一起研究样本．．谁逆
向Delphi程序比较厉害的，逆出来，用Ｃ或者asm写一个．．
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
在过nProtect之前就被主动防御软件咔掉了....
|
|
|
|
|
|
 真服了,它本来就是个木马,它过的是nProtect,又没有过杀毒.....主动防御都是SSDT,过了不主动防御是应该的...... 汗哦,我发样本,只是要大家研究它怎么过nProtect,在逆向之前,把杀毒关掉嘛.. 前几天我全局hook了LoadLirary,然后过滤,npggNT.des就失效了.... 但是后来在弄,hook LoadLirary的代码本身就出现问题了,我日了... 原帖地址:http://bbs.pediy.com/showthread.php?t=54359 |
|
|
|
|
|
高手果然是高手。。。
|
|
|
被识破啦
|
|
|
|
|
|
且不说我目的是什么，它确实过了np。。。
|
|
|
Delphi的程序逆起来有很多地方看不懂，貌似也会产生很多垃圾的反汇编代码，还是C或者asm逆起来比较爽，和看源码没区别。。
|
|
|
|
|
|
 还是老老实实自己逆吧．．．． |
|
|
|
|
|
我一直坚信Delphi的不过如此.过多的东西都用在了库上.
用C + SDK 最多10Kb. 楼主可以考虑使用RegMon这一类或者 冰点之类的东西.感觉分析木马会比OllyDbg好玩点. 其实我一直在想现在哪个主防没有拦截 NtUserSetWindowsHookEx 不过是否会给rundll.exe 开路灯都不得而知了。 
|
|
|
能具体讲述一下＂GetPixel变体 ＂是什么吗？
|
|
|
不明白这位兄弟所言
|
|
|
此话不假，论坛上有很多软件商的马甲在活动，说不定在这里代码一放出，技术马上就失效，拥有它还有什么用呢？娱乐吧。。。。
|
|
|
|
|
|
后悔把样本放出来，留着自己研究多好．．．
|
|
|
|
|
|
|
|
|
|
|
|
这位兄弟给我希望，只要有你这句话，我就有信心继续研究．．． |
|
|
|
|
|
过ＮＰ确实简单，但是能不能读游戏内存，那就难咯
|
