首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [邀请码已发][求助]非API检测操作系统版本信息 0.00雪花
发表于: 2009-7-14 14:09 1512

[旧帖] [邀请码已发][求助]非API检测操作系统版本信息 0.00雪花

longkuis 活跃值
2009-7-14 14:09
1512
在PEB结构中存放着操作系统版本信息的函数，
ULONG OSMajorVersion; // A4h 偏移地址a4h显示操作系统主版本号
ULONG OSMinorVersion; // A8h 偏移地址a8h显示操作系统子版本号
通过读取OSMajorVersion和OSMinorVersion的数据能够确定操作系统的版本。
FS段寄存器指向当前的TEB结构，在TEB偏移0x30处是PEB指针，通过这个指针可以取得存放在PEB中的信息。
不同的操作系统，版本信息的存放的位置是不同的，其中
2000     0X0500      
XP        0X0501
2003    0X0502
VISTA   0X0600
这样根据这些信息我们可以通过不调用API函数来获取操作系统的版本信息。

实现代码如下：
    int a=0,b=0,i=0,j=0;
		_asm
		{
			pushad
			mov ebx,fs:[0x18] ; get self pointer from TEB
			mov eax,fs:[0x30] ; get pointer to PEB / database
			mov ebx,[eax+0A8h] ; get OSMinorVersion
			mov eax,[eax+0A4h] ; get OSMajorVersion
			mov j,ebx
			mov i,eax
      popad
		}

		if((i==5)&&(j==0))
		{
			AfxMessageBox("系统版本为 Windows 200",MB_OK);
		}
		else if((i==5)&&(j==1))
		{	
			AfxMessageBox("系统版本为 Windows Xp",MB_OK);
		}
		else if((i==5)&&(j==2))

		{
			AfxMessageBox("系统版本为 Windows 200",MB_OK);
		}
		else if((i==6)&&(j==0))
		{
			AfxMessageBox("系统版本为 WindowsVista",MB_OK);
		}


这样我们就实现了不调用windowsAPI函数，但是却知道操作系统的版本信息。原理很简单，
http://bbs.pediy.com/showthread.php?threadid=11681这个帖子里说得很明白，只不过这个帖子里面的是汇编代码，
我用VC写了一下，效果还挺不错的，请大家多多指教。
再次感谢moonife，看雪学院真的是个高手聚集的地方，希望今后能学到更多的知识！

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (13)
longkuis
雪    币： 109
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
怎么没人指点一下呢？
2009-7-14 15:46
0
moonife
雪    币： 370
活跃值： (52)
能力值： ( LV13，RANK：350 )
在线值：
发帖
回帖
粉丝
私信
3 楼
http://bbs.pediy.com/showthread.php?threadid=11681
看这个贴可以解决你的问题吗？
要注意利用好搜索了
2009-7-14 15:51
0
longkuis
雪    币： 109
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
恩，我就是参考这个贴子写的程序，不过有点小问题没解决，不是没思考过
2009-7-14 15:57
0
moonife
雪    币： 370
活跃值： (52)
能力值： ( LV13，RANK：350 )
在线值：
发帖
回帖
粉丝
私信
5 楼
这个问题我帮不了忙了
恩 写好了 分享一下吧 加油了
2009-7-14 16:08
0
longkuis
雪    币： 109
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
找到原因了，原来是没有出栈操作，谢谢moonife的帮忙！
2009-7-14 16:32
0
moonife
雪    币： 370
活跃值： (52)
能力值： ( LV13，RANK：350 )
在线值：
发帖
回帖
粉丝
私信
7 楼
我没帮什么忙了 都不细心啊
2009-7-14 16:37
0
longkuis
雪    币： 109
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
是啊，太粗心了，以会要多注意！
2009-7-14 16:41
0
moonife
雪    币： 370
活跃值： (52)
能力值： ( LV13，RANK：350 )
在线值：
发帖
回帖
粉丝
私信
9 楼
你编辑一下你的帖子 分享解决方法 使更完整 然后我考虑给你发邀请码
2009-7-14 16:55
0
longkuis
雪    币： 109
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
重新编辑了下，使人看起来更加明白一点，希望能给大家带来帮助！
2009-7-14 18:09
0
moonife
雪    币： 370
活跃值： (52)
能力值： ( LV13，RANK：350 )
在线值：
发帖
回帖
粉丝
私信
11 楼
也谢谢你了  以后多分享了
到邀请码公布签一下
2009-7-14 18:15
0
加百力
雪    币： 2604
活跃值： (64)
能力值： (RANK：510 )
在线值：
发帖
回帖
粉丝
私信
12 楼
通过分析和讨论得到进步。

进来鼓励一下。
2009-7-14 18:35
0
longkuis
雪    币： 109
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
恩，谢谢。
2009-7-14 18:49
0
thatsme
雪    币： 20
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
高手云集,看来我那篇破文是不够格了.唉,潜水.....
2009-7-14 20:46
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//