Mzf文件强删粉碎工具

显示全部楼层 · 发表于 2011-6-8 15:50:03

本帖最后由 hu3167343 于 2011-6-8 15:51 编辑

本人博客:http://hi.baidu.com/hu3167343, 各路大牛帮忙顶顶啊.
开源代码:http://www.52pojie.cn/thread-94510-1-1.html

这是第一个版本, 参照可牛的工具写的. 大牛勿笑.
由于工具会加载驱动, 所以360等杀软可能会报, 实属正常.

程序界面如下, 文件拖放至对话框中即可完成添加:
QQ截图20110608131915.png

bin:

MzfKillFile.rar (10.6 KB, 下载次数: 313)

显示全部楼层 · 发表于 2011-6-8 17:48:18

本帖最后由 dl123100 于 2011-6-8 18:26 编辑

路过，支持一下。
这个又让我想起了当初可牛某官方人员为了推广他们那个没特色、没强度还有安全漏洞的“强删工具”，恶意攻击XueTr和维护XueTr的人。

没有去独占标志之类的操作、SectionObject相关的清零后没恢复、缺少参数校验、缺少某些对象的合法性验证。。。

显示全部楼层 · 发表于 2011-6-8 17:55:34

dl123100 发表于 2011-6-8 17:48
路过，支持一下。
这个又让我想起了当初可牛某官方人员为了推广自己那个没特色、没强度还有安全漏洞的“强 ...

纳尼, 还有这事.

显示全部楼层 · 发表于 2011-6-8 17:56:41

dl123100 发表于 2011-6-8 17:48
路过，支持一下。
这个又让我想起了当初可牛某官方人员为了推广自己那个没特色、没强度还有安全漏洞的“强 ...

那我今天把它源码公开, 也算是帮他发扬光大啊, 哈哈.

显示全部楼层 · 发表于 2011-6-8 18:08:16

IoCreateFile打开独占打开文件会失败啊，你哪里来的句柄呢？

显示全部楼层 · 发表于 2011-6-8 19:49:23

http://hi.baidu.com/hu3167343/bl ... ee6d4b1138c214.html
这个HIPS什么时候会出来？

显示全部楼层 · 发表于 2011-6-8 19:55:09

左手发表于 2011-6-8 19:49
http://hi.baidu.com/hu3167343/blog/item/d109a255bdee6d4b1138c214.html
这个HIPS什么时候会出来？

额...
被你发现了, 这个目前应该不会放出来, 一方面是不完善, 另一方面是我准备把他作为我明年的毕业设计. 等答辩完了之后, 我会开源出来的.
以后的打算是界面跟操作都是仿SSM, 以此来纪念我用的第一款HIPS, 到时还请兄弟多多关注.

显示全部楼层 · 发表于 2011-6-8 20:06:55

左手发表于 2011-6-8 19:49
http://hi.baidu.com/hu3167343/blog/item/d109a255bdee6d4b1138c214.html
这个HIPS什么时候会出来？

我也期待这个HIPS，初看一下有点MD的味道，感觉有点像0.X版本的MD，不过文件过滤是用FSD，这个和MD就有很大不同了。

显示全部楼层 · 发表于 2011-6-8 20:14:56

3690036 发表于 2011-6-8 18:08
IoCreateFile打开独占打开文件会失败啊，你哪里来的句柄呢？

偶是菜鸟... 慢慢学习. 还请大牛多多指正.

显示全部楼层 · 发表于 2011-6-8 20:16:04

FreeEquFraT 发表于 2011-6-8 20:06
我也期待这个HIPS，初看一下有点MD的味道，感觉有点像0.X版本的MD，不过文件过滤是用FSD，这个和MD就有很 ...

看来这个HIPS的关注度远远比这个文件强删工具大啊, 哈哈.

[原创工具] Mzf文件强删粉碎工具

评分

评分

评分

评分

评分