[原创]检测StrongOD-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]检测StrongOD

发表于: 2009-1-19 13:50 10788

[原创]检测StrongOD

wowelf

2009-1-19 13:50

10788

测试环境 XP SP2，其他系统没测试。StrongOD受影响版本：发帖前所有版本。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#调试逆向

上传的附件：

XXX.rar （25.80kb，182次下载）

收藏・6

免费・0

支持

最新回复 (28) 1 2 ▶
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 91 回帖 2169 粉丝 5 关注私信	shoooo 16 2 楼严重学习 !!!! 2009-1-19 14:03 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 3 楼严重学习~~~ 其实我都用2000调试，失误了 2009-1-19 14:08 0
LOCKLOSE 雪币： 14904 活跃值： (4693) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 4 楼 ZwQueryInformationProcess...... 2009-1-19 15:00 0
小子贼野雪币： 347 活跃值： (25) 能力值： ( LV9，RANK：420 ) 在线值：发帖 25 回帖 891 粉丝 0 关注私信	小子贼野 10 5 楼严重学习 !!!! 2009-1-19 15:10 0
小菜鸟一雪币： 1102 活跃值： (4182) 能力值： ( LV5，RANK：69 ) 在线值：发帖 6 回帖 903 粉丝 4 关注私信	小菜鸟一 6 楼俺来看大牛们的表演 2009-1-19 15:23 0
talezy 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 22 粉丝 0 关注私信	talezy 7 楼哟西看来又要更新了 2009-1-19 15:48 0
stalker 雪币： 399 活跃值： (38) 能力值： (RANK：350 ) 在线值：发帖 70 回帖 1064 粉丝 3 关注私信	stalker 8 8 楼 SO GA? 2009-1-19 16:43 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 9 楼 ZwQueryInformationProcess 它只是一部分吧 2009-1-19 17:12 0
ucantseeme 雪币： 442 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 990 粉丝 1 关注私信	ucantseeme 10 楼你今天新出的版本就是搞这个吧 2009-1-19 18:01 0
网络风尘雪币： 239 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 67 粉丝 0 关注私信	网络风尘 11 楼更新了呵呵 2009-1-19 19:41 0
popeylj 雪币： 360 活跃值： (77) 能力值： ( LV9，RANK：250 ) 在线值：发帖 133 回帖 865 粉丝 1 关注私信	popeylj 6 12 楼学习中。。。。。。 2009-1-19 19:50 0
笑熬浆糊雪币： 389 活跃值： (967) 能力值： ( LV6，RANK：90 ) 在线值：发帖 13 回帖 229 粉丝 4 关注私信	笑熬浆糊 2 13 楼海风大侠太强大了。。。。。。。。。又更新了 2009-1-19 23:38 0
wowelf 雪币： 214 活跃值： (24) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 29 粉丝 2 关注私信	wowelf 2 14 楼 fengyue强！ 2009-1-20 09:45 0
connect 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 26 粉丝 0 关注私信	connect 15 楼学习了。。 2009-1-20 10:20 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 16 楼还是LZ强啊，在xp sp2下检测了目前所有的插件 2009-1-20 10:46 0
wowelf 雪币： 214 活跃值： (24) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 29 粉丝 2 关注私信	wowelf 2 17 楼如果指定环境的话，那么还是很容易检测，有ZwSystemDebugControl可用，无驱动直接访问DebugPort，不过2K及以下的系统用不了。 2009-1-20 11:00 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 18 楼我可以不让你用ZwSystemDebugControl这个函数 2009-1-20 11:03 0
wowelf 雪币： 214 活跃值： (24) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 29 粉丝 2 关注私信	wowelf 2 19 楼期待ing... 2009-1-20 11:08 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 20 楼 CreaetProcess Option选第3项，你就用不了这个函数了这个才是StrongOD最强的地方，无懈可击啊（除非你不能在user权限下运行）其他功能都被大家过分夸大了 2009-1-20 11:09 0
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 44 回帖 629 粉丝 3 关注私信	Nooby 5 21 楼没法通用和稳定检测,忽略了. 2009-1-20 11:15 0
wowelf 雪币： 214 活跃值： (24) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 29 粉丝 2 关注私信	wowelf 2 22 楼 123456 2009-1-20 11:24 0
zrhai 雪币： 230 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 181 粉丝 0 关注私信	zrhai 23 楼学习了！！！ 2009-1-20 13:17 0
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 91 回帖 2169 粉丝 5 关注私信	shoooo 16 24 楼这么有技术含量的居然没人加精华 2009-1-20 17:16 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 25 楼很多人都说学习其实没看出来LZ的程序哪里有技术含量 2009-1-20 17:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wowelf

发帖

回帖

RANK

关注

私信

他的文章

[原创]Hide your DebugPort in ring0 67161
[讨论]ring0隐藏调试端口 7686
[原创]检测StrongOD 10789
[原创]The Age-Old Art of SSDT Hooking(But Bypass Most ARK Tools...) 13718

关于我们

联系我们

企业服务

看雪公众号

最新回复 (28) 1 2 ▶
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 91 回帖 2169 粉丝 5 关注私信	shoooo 16 2 楼严重学习 !!!! 2009-1-19 14:03 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 3 楼严重学习~~~ 其实我都用2000调试，失误了 2009-1-19 14:08 0
LOCKLOSE 雪币： 14904 活跃值： (4693) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 4 楼 ZwQueryInformationProcess...... 2009-1-19 15:00 0
小子贼野雪币： 347 活跃值： (25) 能力值： ( LV9，RANK：420 ) 在线值：发帖 25 回帖 891 粉丝 0 关注私信	小子贼野 10 5 楼严重学习 !!!! 2009-1-19 15:10 0
小菜鸟一雪币： 1102 活跃值： (4182) 能力值： ( LV5，RANK：69 ) 在线值：发帖 6 回帖 903 粉丝 4 关注私信	小菜鸟一 6 楼俺来看大牛们的表演 2009-1-19 15:23 0
talezy 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 22 粉丝 0 关注私信	talezy 7 楼哟西看来又要更新了 2009-1-19 15:48 0
stalker 雪币： 399 活跃值： (38) 能力值： (RANK：350 ) 在线值：发帖 70 回帖 1064 粉丝 3 关注私信	stalker 8 8 楼 SO GA? 2009-1-19 16:43 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 9 楼 ZwQueryInformationProcess 它只是一部分吧 2009-1-19 17:12 0
ucantseeme 雪币： 442 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 990 粉丝 1 关注私信	ucantseeme 10 楼你今天新出的版本就是搞这个吧 2009-1-19 18:01 0
网络风尘雪币： 239 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 67 粉丝 0 关注私信	网络风尘 11 楼更新了呵呵 2009-1-19 19:41 0
popeylj 雪币： 360 活跃值： (77) 能力值： ( LV9，RANK：250 ) 在线值：发帖 133 回帖 865 粉丝 1 关注私信	popeylj 6 12 楼学习中。。。。。。 2009-1-19 19:50 0
笑熬浆糊雪币： 389 活跃值： (967) 能力值： ( LV6，RANK：90 ) 在线值：发帖 13 回帖 229 粉丝 4 关注私信	笑熬浆糊 2 13 楼海风大侠太强大了。。。。。。。。。又更新了 2009-1-19 23:38 0
wowelf 雪币： 214 活跃值： (24) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 29 粉丝 2 关注私信	wowelf 2 14 楼 fengyue强！ 2009-1-20 09:45 0
connect 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 26 粉丝 0 关注私信	connect 15 楼学习了。。 2009-1-20 10:20 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 16 楼还是LZ强啊，在xp sp2下检测了目前所有的插件 2009-1-20 10:46 0
wowelf 雪币： 214 活跃值： (24) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 29 粉丝 2 关注私信	wowelf 2 17 楼如果指定环境的话，那么还是很容易检测，有ZwSystemDebugControl可用，无驱动直接访问DebugPort，不过2K及以下的系统用不了。 2009-1-20 11:00 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 18 楼我可以不让你用ZwSystemDebugControl这个函数 2009-1-20 11:03 0
wowelf 雪币： 214 活跃值： (24) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 29 粉丝 2 关注私信	wowelf 2 19 楼期待ing... 2009-1-20 11:08 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 20 楼 CreaetProcess Option选第3项，你就用不了这个函数了这个才是StrongOD最强的地方，无懈可击啊（除非你不能在user权限下运行）其他功能都被大家过分夸大了 2009-1-20 11:09 0
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 44 回帖 629 粉丝 3 关注私信	Nooby 5 21 楼没法通用和稳定检测,忽略了. 2009-1-20 11:15 0
wowelf 雪币： 214 活跃值： (24) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 29 粉丝 2 关注私信	wowelf 2 22 楼 123456 2009-1-20 11:24 0
zrhai 雪币： 230 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 181 粉丝 0 关注私信	zrhai 23 楼学习了！！！ 2009-1-20 13:17 0
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 91 回帖 2169 粉丝 5 关注私信	shoooo 16 24 楼这么有技术含量的居然没人加精华 2009-1-20 17:16 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 25 楼很多人都说学习其实没看出来LZ的程序哪里有技术含量 2009-1-20 17:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复