[邀请码已发][求助]非API检测操作系统版本信息-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [邀请码已发][求助]非API检测操作系统版本信息 0.00雪花

发表于: 2009-7-14 14:09 1625

[旧帖] [邀请码已发][求助]非API检测操作系统版本信息 0.00雪花

longkuis

2009-7-14 14:09

1625

在PEB结构中存放着操作系统版本信息的函数，
ULONG OSMajorVersion; // A4h 偏移地址a4h显示操作系统主版本号
ULONG OSMinorVersion; // A8h 偏移地址a8h显示操作系统子版本号
通过读取OSMajorVersion和OSMinorVersion的数据能够确定操作系统的版本。
FS段寄存器指向当前的TEB结构，在TEB偏移0x30处是PEB指针，通过这个指针可以取得存放在PEB中的信息。
不同的操作系统，版本信息的存放的位置是不同的，其中
2000 0X0500
XP 0X0501
2003 0X0502
VISTA 0X0600
这样根据这些信息我们可以通过不调用API函数来获取操作系统的版本信息。

实现代码如下：

int a=0,b=0,i=0,j=0;
    _asm
    {
        pushad
        mov ebx,fs:[0x18] ; get self pointer from TEB
        mov eax,fs:[0x30] ; get pointer to PEB / database
        mov ebx,[eax+0A8h] ; get OSMinorVersion
        mov eax,[eax+0A4h] ; get OSMajorVersion
        mov j,ebx
        mov i,eax
  popad
    }
 
    if((i==5)&&(j==0))
    {
        AfxMessageBox("系统版本为 Windows 200",MB_OK);
    }
    else if((i==5)&&(j==1))
    {   
        AfxMessageBox("系统版本为 Windows Xp",MB_OK);
    }
    else if((i==5)&&(j==2))
 
    {
        AfxMessageBox("系统版本为 Windows 200",MB_OK);
    }
    else if((i==6)&&(j==0))
    {
        AfxMessageBox("系统版本为 WindowsVista",MB_OK);
    }

这样我们就实现了不调用windowsAPI函数，但是却知道操作系统的版本信息。原理很简单，
http://bbs.pediy.com/showthread.php?threadid=11681这个帖子里说得很明白，只不过这个帖子里面的是汇编代码，
我用VC写了一下，效果还挺不错的，请大家多多指教。
再次感谢moonife，看雪学院真的是个高手聚集的地方，希望今后能学到更多的知识！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费

支持

最新回复 (13)
longkuis 雪币： 109 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 35 粉丝 0 关注私信	longkuis 2 楼怎么没人指点一下呢？ 2009-7-14 15:46 0
moonife 雪币： 370 活跃值： (52) 能力值： ( LV13，RANK：350 ) 在线值：发帖 133 回帖 852 粉丝 5 关注私信	moonife 8 3 楼 http://bbs.pediy.com/showthread.php?threadid=11681 看这个贴可以解决你的问题吗？要注意利用好搜索了 2009-7-14 15:51 0
longkuis 雪币： 109 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 35 粉丝 0 关注私信	longkuis 4 楼恩，我就是参考这个贴子写的程序，不过有点小问题没解决，不是没思考过 2009-7-14 15:57 0
moonife 雪币： 370 活跃值： (52) 能力值： ( LV13，RANK：350 ) 在线值：发帖 133 回帖 852 粉丝 5 关注私信	moonife 8 5 楼这个问题我帮不了忙了恩写好了分享一下吧加油了 2009-7-14 16:08 0
longkuis 雪币： 109 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 35 粉丝 0 关注私信	longkuis 6 楼找到原因了，原来是没有出栈操作，谢谢moonife的帮忙！ 2009-7-14 16:32 0
moonife 雪币： 370 活跃值： (52) 能力值： ( LV13，RANK：350 ) 在线值：发帖 133 回帖 852 粉丝 5 关注私信	moonife 8 7 楼我没帮什么忙了都不细心啊 2009-7-14 16:37 0
longkuis 雪币： 109 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 35 粉丝 0 关注私信	longkuis 8 楼是啊，太粗心了，以会要多注意！ 2009-7-14 16:41 0
moonife 雪币： 370 活跃值： (52) 能力值： ( LV13，RANK：350 ) 在线值：发帖 133 回帖 852 粉丝 5 关注私信	moonife 8 9 楼你编辑一下你的帖子分享解决方法使更完整然后我考虑给你发邀请码 2009-7-14 16:55 0
longkuis 雪币： 109 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 35 粉丝 0 关注私信	longkuis 10 楼重新编辑了下，使人看起来更加明白一点，希望能给大家带来帮助！ 2009-7-14 18:09 0
moonife 雪币： 370 活跃值： (52) 能力值： ( LV13，RANK：350 ) 在线值：发帖 133 回帖 852 粉丝 5 关注私信	moonife 8 11 楼也谢谢你了以后多分享了到邀请码公布签一下 2009-7-14 18:15 0
加百力雪币： 2604 活跃值： (64) 能力值： (RANK：510 ) 在线值：发帖 86 回帖 896 粉丝 4 关注私信	加百力 12 12 楼通过分析和讨论得到进步。进来鼓励一下。 2009-7-14 18:35 0
longkuis 雪币： 109 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 35 粉丝 0 关注私信	longkuis 13 楼恩，谢谢。 2009-7-14 18:49 0
thatsme 雪币： 20 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 84 粉丝 0 关注私信	thatsme 14 楼高手云集,看来我那篇破文是不够格了.唉,潜水..... 2009-7-14 20:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

longkuis

发帖

回帖

RANK

关注

私信

他的文章

[邀请码已发][求助]非API检测操作系统版本信息 1626

关于我们

联系我们

企业服务

看雪公众号

最新回复 (13)
longkuis 雪币： 109 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 35 粉丝 0 关注私信	longkuis 2 楼怎么没人指点一下呢？ 2009-7-14 15:46 0
moonife 雪币： 370 活跃值： (52) 能力值： ( LV13，RANK：350 ) 在线值：发帖 133 回帖 852 粉丝 5 关注私信	moonife 8 3 楼 http://bbs.pediy.com/showthread.php?threadid=11681 看这个贴可以解决你的问题吗？要注意利用好搜索了 2009-7-14 15:51 0
longkuis 雪币： 109 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 35 粉丝 0 关注私信	longkuis 4 楼恩，我就是参考这个贴子写的程序，不过有点小问题没解决，不是没思考过 2009-7-14 15:57 0
moonife 雪币： 370 活跃值： (52) 能力值： ( LV13，RANK：350 ) 在线值：发帖 133 回帖 852 粉丝 5 关注私信	moonife 8 5 楼这个问题我帮不了忙了恩写好了分享一下吧加油了 2009-7-14 16:08 0
longkuis 雪币： 109 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 35 粉丝 0 关注私信	longkuis 6 楼找到原因了，原来是没有出栈操作，谢谢moonife的帮忙！ 2009-7-14 16:32 0
moonife 雪币： 370 活跃值： (52) 能力值： ( LV13，RANK：350 ) 在线值：发帖 133 回帖 852 粉丝 5 关注私信	moonife 8 7 楼我没帮什么忙了都不细心啊 2009-7-14 16:37 0
longkuis 雪币： 109 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 35 粉丝 0 关注私信	longkuis 8 楼是啊，太粗心了，以会要多注意！ 2009-7-14 16:41 0
moonife 雪币： 370 活跃值： (52) 能力值： ( LV13，RANK：350 ) 在线值：发帖 133 回帖 852 粉丝 5 关注私信	moonife 8 9 楼你编辑一下你的帖子分享解决方法使更完整然后我考虑给你发邀请码 2009-7-14 16:55 0
longkuis 雪币： 109 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 35 粉丝 0 关注私信	longkuis 10 楼重新编辑了下，使人看起来更加明白一点，希望能给大家带来帮助！ 2009-7-14 18:09 0
moonife 雪币： 370 活跃值： (52) 能力值： ( LV13，RANK：350 ) 在线值：发帖 133 回帖 852 粉丝 5 关注私信	moonife 8 11 楼也谢谢你了以后多分享了到邀请码公布签一下 2009-7-14 18:15 0
加百力雪币： 2604 活跃值： (64) 能力值： (RANK：510 ) 在线值：发帖 86 回帖 896 粉丝 4 关注私信	加百力 12 12 楼通过分析和讨论得到进步。进来鼓励一下。 2009-7-14 18:35 0
longkuis 雪币： 109 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 35 粉丝 0 关注私信	longkuis 13 楼恩，谢谢。 2009-7-14 18:49 0
thatsme 雪币： 20 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 84 粉丝 0 关注私信	thatsme 14 楼高手云集,看来我那篇破文是不够格了.唉,潜水..... 2009-7-14 20:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [邀请码已发][求助]非API检测操作系统版本信息 0.00雪花

账号登录 验证码登录

账号登录

验证码登录