[讨论]发现了一款国产软件~看样子挺可靠-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[讨论]发现了一款国产软件~看样子挺可靠

发表于: 2008-10-6 14:32 14231

[讨论]发现了一款国产软件~看样子挺可靠

懒蛤蟆

2008-10-6 14:32

14231

首先声明下~~本贴转自卡饭论坛，前一阵子发现的一个专业评测，期待论坛达人将之穿透！本人技术水平有限，生怕把自己的本本搞烂了，，虚拟机又装不到vista系统里，，哎呦呦~~不说了

GKR大战四大毒王（题目很炫）
测试软件：GKR单机版

软件设置：系统保护级别为中，应用软件保护开启IE保护，特殊行为保护全开。

测试样本：磁碟机，小浩，机器狗，黑炸弹。

1. GKR VS 磁碟机

GKR是没有提示框的，SO大家只能看日志了，反正运行后系统一切正常，成功阻止了磁碟机破坏系统。

日志还算比较直观

双击日志可以察看详细纪录

2 GKR VS 小浩

运行后系统一切正常

修改系统时间

修改注册表试图禁止用户察看隐藏文件

试图感染explorer.exe

3 GKR VS 机器狗

GKR成功阻止机器狗破坏系统

4 黑炸弹

在中级保护下GKR对系统文件目录的保护还是比较到位的

但是黑炸弹对其他程序的感染GKR就没有拦截了，看来在中级保护下GKR不能完全防御黑炸弹。

我们将GKR系统保护调为高再来和黑炸弹较量一下

这回可以看到GKR不仅仅保护了系统目录的文件，所有可执行文件都得到了保护

电脑内可执行文件完好无损，没有被黑炸弹感染

高等级对IE的保护也加强了

在高等级保护下，GKR成功防御了黑炸弹的进攻

给个链接下载的链接，，建议大家虚拟机上试验~当然喽，，达人随意~最好能把测试结果发来看看，要是能穿透了更好！不过本人还是支持国产软件的发展的。嘿嘿

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

#系统底层

上传的附件：

1.jpg （28.30kb，1057次下载）
2.jpg （27.43kb，1052次下载）
3.jpg （28.16kb，1053次下载）
4.jpg （51.15kb，1058次下载）
5.jpg （15.92kb，1050次下载）
6.jpg （30.48kb，1050次下载）
7.jpg （32.22kb，1046次下载）
8.jpg （45.48kb，1045次下载）
9.jpg （47.24kb，1045次下载）
10.jpg （54.03kb，1044次下载）
11.jpg （44.31kb，1037次下载）
12.jpg （40.87kb，1034次下载）
13.jpg （44.70kb，1029次下载）
14.jpg （31.91kb，1012次下载）
15.jpg （10.94kb，1000次下载）
16.jpg （59.81kb，1002次下载）
17.jpg （59.69kb，1000次下载）
18.jpg （11.57kb，986次下载）
19.jpg （62.23kb，990次下载）
20.jpg （32.14kb，988次下载）

收藏・4

免费・0

支持

最新回复 (39) 1 2 ▶
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 2 楼补充下，，这个软件貌似存在于ring0层，安装时需要放开操作，忘了给大家一个下载的地址了，下面贴上来：http://zjnsmarket.gbaopan.com/7390015163484f63a331c9ce820937ea.gbp?sharekey=286807097 分享给大家 2008-10-6 14:43 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 3 楼跟普通av有没有区别？ 2008-10-6 14:45 0
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 4 楼请问av指的是哪个软件？ 2008-10-6 15:09 0
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 5 楼请问av指的是哪个软件？ 2008-10-6 15:28 0
DazzleJ 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 55 粉丝 0 关注私信	DazzleJ 6 楼 - -!`` av = anti-virus 2008-10-6 18:44 0
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 7 楼当然差多了，，av是杀毒的，杀毒软件在ring3层，被穿透太容易了，没什么难度，但gkr是在ring0层的，就不可能被穿透了 2008-10-7 09:08 0
jjnet 雪币： 101 活跃值： (12) 能力值： ( LV12，RANK：210 ) 在线值：发帖 28 回帖 503 粉丝 0 关注私信	jjnet 5 8 楼 2008-10-7 09:34 0
snailxp 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	snailxp 9 楼 ring0层的，就不可能被穿透了??? 2008-10-7 10:58 0
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 10 楼要穿透需要加载驱动，但是如果你装软件到ring0层，在启动时就禁止加载驱动，当然不能被穿透 2008-10-7 14:24 0
fonge 雪币： 263 活跃值： (10) 能力值： ( LV9，RANK：210 ) 在线值：发帖 38 回帖 1071 粉丝 0 关注私信	fonge 5 11 楼我写了一个用R3的错误触发R0的，然后他跟系统两个就打起来了，可怜我的屏幕，好蓝好蓝 2008-10-7 14:43 0
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 12 楼哈，，那就重做系统呗 2008-10-7 14:49 0
LOCKLOSE 雪币： 14898 活跃值： (4688) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 13 楼不好说...挺难说...不敢说....非PS... 上传的附件： 2008-10-07_150930.gif （23.10kb，787次下载） 2008-10-7 15:12 0
glery 雪币： 233 活跃值： (15) 能力值： ( LV6，RANK：90 ) 在线值：发帖 17 回帖 156 粉丝 0 关注私信	glery 2 14 楼 AV-AdultVideo 2008-10-7 15:25 0
fonge 雪币： 263 活跃值： (10) 能力值： ( LV9，RANK：210 ) 在线值：发帖 38 回帖 1071 粉丝 0 关注私信	fonge 5 15 楼罪过罪过... 2008-10-7 15:29 0
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 16 楼 [QUOTE=LOCKLOSE;518095]不好说...挺难说...不敢说....非PS... [/QUOTE] 很厉害啊~~~你破解了么？？ 2008-10-7 15:54 0
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 17 楼我提个意见，，要是有做过测试的能不能贴上来，，等这么久也不说说是怎么破解的啊~~不仗义 2008-10-8 09:21 0
LOCKLOSE 雪币： 14898 活跃值： (4688) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 18 楼在VPC里面测试了一下,感觉还算可以.破解关键只在一个文件里面.有个CHECKLICENSE,返回值90011还是多少就正确.忘记了...没做笔记 2008-10-8 09:27 0
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 19 楼还想请教一个问题，我用没用vpc，就用在正常系统中。但是关掉所有保护后不能打开文件，提示拒绝访问，这样应该如何绕过？ 2008-10-8 09:38 0
LOCKLOSE 雪币： 14898 活跃值： (4688) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 20 楼安装完以后不要直接运行,或者恢复掉它HOOK的东东.RKU可以恢复.不过最好是设置它自己的安全选项.选择到最低. 2008-10-8 09:42 0
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 21 楼好，我试下，感觉有些难度~~那就是说，不经过注册那个环节么？ 2008-10-8 09:58 0
ssdtshadow 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 1 关注私信	ssdtshadow 22 楼以前一直用EQ，最近4.0实在不稳定。。。这个GKR没有白名单？也没看到什么地方有策略包下载的。有没有达人放个规则包给参考参考。。。国产支持下还有破解过程我用IW 扫到了被改动的SSDT。。。但一恢复马上就又被改回来了。。。我在安装之前就启动IW了。。。因为看到GKR拦驱动了。。。 2008-10-8 16:15 0
LOCKLOSE 雪币： 14898 活跃值： (4688) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 23 楼这东西还不是正式版,好像说正式版以后才提供策略包下载. 2008-10-8 16:26 0
ssdtshadow 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 1 关注私信	ssdtshadow 24 楼恩。。。谢谢Locklose ~~~我也去找找~~~对系统保护众多内容倒是很方便。。。要是能自定一部分规则 + 白名单就好了。。。看到kafan上有好多关于这东西的帖子。。。我去参观下。。。 2008-10-8 16:33 0
skylly 雪币： 304 活跃值： (82) 能力值： ( LV9，RANK：170 ) 在线值：发帖 70 回帖 1087 粉丝 2 关注私信	skylly 4 25 楼林妹妹的回答总是那么YD 2008-10-8 20:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

懒蛤蟆

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (39) 1 2 ▶
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 2 楼补充下，，这个软件貌似存在于ring0层，安装时需要放开操作，忘了给大家一个下载的地址了，下面贴上来：http://zjnsmarket.gbaopan.com/7390015163484f63a331c9ce820937ea.gbp?sharekey=286807097 分享给大家 2008-10-6 14:43 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 3 楼跟普通av有没有区别？ 2008-10-6 14:45 0
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 4 楼请问av指的是哪个软件？ 2008-10-6 15:09 0
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 5 楼请问av指的是哪个软件？ 2008-10-6 15:28 0
DazzleJ 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 55 粉丝 0 关注私信	DazzleJ 6 楼 - -!`` av = anti-virus 2008-10-6 18:44 0
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 7 楼当然差多了，，av是杀毒的，杀毒软件在ring3层，被穿透太容易了，没什么难度，但gkr是在ring0层的，就不可能被穿透了 2008-10-7 09:08 0
jjnet 雪币： 101 活跃值： (12) 能力值： ( LV12，RANK：210 ) 在线值：发帖 28 回帖 503 粉丝 0 关注私信	jjnet 5 8 楼 2008-10-7 09:34 0
snailxp 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	snailxp 9 楼 ring0层的，就不可能被穿透了??? 2008-10-7 10:58 0
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 10 楼要穿透需要加载驱动，但是如果你装软件到ring0层，在启动时就禁止加载驱动，当然不能被穿透 2008-10-7 14:24 0
fonge 雪币： 263 活跃值： (10) 能力值： ( LV9，RANK：210 ) 在线值：发帖 38 回帖 1071 粉丝 0 关注私信	fonge 5 11 楼我写了一个用R3的错误触发R0的，然后他跟系统两个就打起来了，可怜我的屏幕，好蓝好蓝 2008-10-7 14:43 0
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 12 楼哈，，那就重做系统呗 2008-10-7 14:49 0
LOCKLOSE 雪币： 14898 活跃值： (4688) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 13 楼不好说...挺难说...不敢说....非PS... 上传的附件： 2008-10-07_150930.gif （23.10kb，787次下载） 2008-10-7 15:12 0
glery 雪币： 233 活跃值： (15) 能力值： ( LV6，RANK：90 ) 在线值：发帖 17 回帖 156 粉丝 0 关注私信	glery 2 14 楼 AV-AdultVideo 2008-10-7 15:25 0
fonge 雪币： 263 活跃值： (10) 能力值： ( LV9，RANK：210 ) 在线值：发帖 38 回帖 1071 粉丝 0 关注私信	fonge 5 15 楼罪过罪过... 2008-10-7 15:29 0
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 16 楼 [QUOTE=LOCKLOSE;518095]不好说...挺难说...不敢说....非PS... [/QUOTE] 很厉害啊~~~你破解了么？？ 2008-10-7 15:54 0
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 17 楼我提个意见，，要是有做过测试的能不能贴上来，，等这么久也不说说是怎么破解的啊~~不仗义 2008-10-8 09:21 0
LOCKLOSE 雪币： 14898 活跃值： (4688) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 18 楼在VPC里面测试了一下,感觉还算可以.破解关键只在一个文件里面.有个CHECKLICENSE,返回值90011还是多少就正确.忘记了...没做笔记 2008-10-8 09:27 0
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 19 楼还想请教一个问题，我用没用vpc，就用在正常系统中。但是关掉所有保护后不能打开文件，提示拒绝访问，这样应该如何绕过？ 2008-10-8 09:38 0
LOCKLOSE 雪币： 14898 活跃值： (4688) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 20 楼安装完以后不要直接运行,或者恢复掉它HOOK的东东.RKU可以恢复.不过最好是设置它自己的安全选项.选择到最低. 2008-10-8 09:42 0
懒蛤蟆雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	懒蛤蟆 21 楼好，我试下，感觉有些难度~~那就是说，不经过注册那个环节么？ 2008-10-8 09:58 0
ssdtshadow 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 1 关注私信	ssdtshadow 22 楼以前一直用EQ，最近4.0实在不稳定。。。这个GKR没有白名单？也没看到什么地方有策略包下载的。有没有达人放个规则包给参考参考。。。国产支持下还有破解过程我用IW 扫到了被改动的SSDT。。。但一恢复马上就又被改回来了。。。我在安装之前就启动IW了。。。因为看到GKR拦驱动了。。。 2008-10-8 16:15 0
LOCKLOSE 雪币： 14898 活跃值： (4688) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 23 楼这东西还不是正式版,好像说正式版以后才提供策略包下载. 2008-10-8 16:26 0
ssdtshadow 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 1 关注私信	ssdtshadow 24 楼恩。。。谢谢Locklose ~~~我也去找找~~~对系统保护众多内容倒是很方便。。。要是能自定一部分规则 + 白名单就好了。。。看到kafan上有好多关于这东西的帖子。。。我去参观下。。。 2008-10-8 16:33 0
skylly 雪币： 304 活跃值： (82) 能力值： ( LV9，RANK：170 ) 在线值：发帖 70 回帖 1087 粉丝 2 关注私信	skylly 4 25 楼林妹妹的回答总是那么YD 2008-10-8 20:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复