查看: 32251|回复: 11
收起左侧

[讨论] 一个隐藏进程路径的程序,可以欺骗PowerTool、PCHunter等

[复制链接]
zzmzzff
发表于 2016-1-11 21:09:15 | 显示全部楼层 |阅读模式
一个比较完整的进程信息欺骗DEMO(过XT、PT等流行ARK)
进程欺骗.zip (15.91 KB, 下载次数: 3476)
benlvan
发表于 2016-1-12 00:40:34 | 显示全部楼层
本帖最后由 benlvan 于 2016-1-12 00:50 编辑

原帖这里:http://www.m5home.com/bbs/thread-7594-1-1.html(BIN和SRC都是公开的)
欺骗ARK的PoC太多了,类似的帖还有一堆:
[原创]WIN7X64上的DLL路径欺骗(过PCHUNTER等流行ARK)
http://www.m5home.com/bbs/thread-8392-1-1.html

[原创]WIN7X86上的DLL路径欺骗(过PCHUNTER等流行ARK)
http://www.m5home.com/bbs/thread-8391-1-1.html

[原创]WIN64上的“隐形”IRP拦截(过PCHUNTER等流行ARK)
http://www.m5home.com/bbs/thread-8229-1-1.html

[原创]WIN32上的“隐形”IRP拦截(过PCHUNTER等流行ARK)
http://www.m5home.com/bbs/thread-8228-1-1.html

[原创]WIN64上的驱动路径欺骗(过PCHUNTER等流行ARK)
http://www.m5home.com/bbs/thread-8200-1-1.html

[原创]WIN32上的驱动路径欺骗(过PCHUNTER等流行ARK)
http://www.m5home.com/bbs/thread-8199-1-1.html

[原创]WIN7X64上的进程路径欺骗(过PCHUNTER等流行ARK)
http://www.m5home.com/bbs/thread-8197-1-1.html

[原创]WIN7X86上的进程路径欺骗(过PCHUNTER等流行ARK)
http://www.m5home.com/bbs/thread-8196-1-1.html
其实RK只要有了驱动,完全可以让任何AV/ARK感知不到其存在(包括网络连接)。

评分

参与人数 1人气 +1 收起 理由
我是隔壁的小号 + 1 版区有你更精彩: )

查看全部评分

zzmzzff
 楼主| 发表于 2016-1-12 01:13:16 | 显示全部楼层
benlvan 发表于 2016-1-12 00:40
原帖这里:http://www.m5home.com/bbs/thread-7594-1-1.html(BIN和SRC都是公开的)
欺骗ARK的PoC太多了, ...

原来这些文章都是你写的,厉害
别开枪
发表于 2016-1-12 12:22:52 | 显示全部楼层
这个程序可以干坏事
i5239
发表于 2016-1-13 10:14:51 | 显示全部楼层
没看懂这是啥,有什么用?
sanhu35
发表于 2016-1-13 23:44:39 | 显示全部楼层
不是看的到吗
jinfu
发表于 2016-1-14 23:49:04 | 显示全部楼层
WTool完美暴露"test测试测试测试123123.exe"
zzmzzff
 楼主| 发表于 2016-1-15 00:08:25 | 显示全部楼层
jinfu 发表于 2016-1-14 23:49
WTool完美暴露"test测试测试测试123123.exe"

然而路径仍然是错误的,wtool2.6,当然通过命令行能读取peb路径,然而其它工具也能读取。
心死不过一瞬间
发表于 2016-1-15 16:30:34 | 显示全部楼层
win 7 64位  驱动加载失败
studycpp
发表于 2016-1-15 20:27:15 | 显示全部楼层
加了驱动都是一样的,除非在虚拟机这样的环境,因为虚拟机已经把所有资源的接口包了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 15:51 , Processed in 0.133937 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表