搜索
查看: 29045|回复: 11
收起左侧

[讨论] 一个隐藏进程路径的程序,可以欺骗PowerTool、PCHunter等

[复制链接]
zzmzzff
发表于 2016-1-11 21:09:15 | 显示全部楼层 |阅读模式
一个比较完整的进程信息欺骗DEMO(过XT、PT等流行ARK)
进程欺骗.zip (15.91 KB, 下载次数: 3273)
benlvan
发表于 2016-1-12 00:40:34 | 显示全部楼层
本帖最后由 benlvan 于 2016-1-12 00:50 编辑

原帖这里:http://www.m5home.com/bbs/thread-7594-1-1.html(BIN和SRC都是公开的)
欺骗ARK的PoC太多了,类似的帖还有一堆:
[原创]WIN7X64上的DLL路径欺骗(过PCHUNTER等流行ARK)
http://www.m5home.com/bbs/thread-8392-1-1.html

[原创]WIN7X86上的DLL路径欺骗(过PCHUNTER等流行ARK)
http://www.m5home.com/bbs/thread-8391-1-1.html

[原创]WIN64上的“隐形”IRP拦截(过PCHUNTER等流行ARK)
http://www.m5home.com/bbs/thread-8229-1-1.html

[原创]WIN32上的“隐形”IRP拦截(过PCHUNTER等流行ARK)
http://www.m5home.com/bbs/thread-8228-1-1.html

[原创]WIN64上的驱动路径欺骗(过PCHUNTER等流行ARK)
http://www.m5home.com/bbs/thread-8200-1-1.html

[原创]WIN32上的驱动路径欺骗(过PCHUNTER等流行ARK)
http://www.m5home.com/bbs/thread-8199-1-1.html

[原创]WIN7X64上的进程路径欺骗(过PCHUNTER等流行ARK)
http://www.m5home.com/bbs/thread-8197-1-1.html

[原创]WIN7X86上的进程路径欺骗(过PCHUNTER等流行ARK)
http://www.m5home.com/bbs/thread-8196-1-1.html
其实RK只要有了驱动,完全可以让任何AV/ARK感知不到其存在(包括网络连接)。

评分

参与人数 1人气 +1 收起 理由
我是隔壁的小号 + 1 版区有你更精彩: )

查看全部评分

zzmzzff
 楼主| 发表于 2016-1-12 01:13:16 | 显示全部楼层
benlvan 发表于 2016-1-12 00:40
原帖这里:http://www.m5home.com/bbs/thread-7594-1-1.html(BIN和SRC都是公开的)
欺骗ARK的PoC太多了, ...

原来这些文章都是你写的,厉害
别开枪
发表于 2016-1-12 12:22:52 | 显示全部楼层
这个程序可以干坏事
i5239
发表于 2016-1-13 10:14:51 | 显示全部楼层
没看懂这是啥,有什么用?
sanhu35
发表于 2016-1-13 23:44:39 | 显示全部楼层
不是看的到吗
jinfu
发表于 2016-1-14 23:49:04 | 显示全部楼层
WTool完美暴露"test测试测试测试123123.exe"
zzmzzff
 楼主| 发表于 2016-1-15 00:08:25 | 显示全部楼层
jinfu 发表于 2016-1-14 23:49
WTool完美暴露"test测试测试测试123123.exe"

然而路径仍然是错误的,wtool2.6,当然通过命令行能读取peb路径,然而其它工具也能读取。
心死不过一瞬间
发表于 2016-1-15 16:30:34 | 显示全部楼层
win 7 64位  驱动加载失败
studycpp
发表于 2016-1-15 20:27:15 | 显示全部楼层
加了驱动都是一样的,除非在虚拟机这样的环境,因为虚拟机已经把所有资源的接口包了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-19 06:31 , Processed in 0.054892 second(s), 8 queries , MemCache On.

快速回复 返回顶部 返回列表