心慌时节多读书

显示全部楼层 · 发表于 2016-3-29 13:51:27

本帖最后由柯林于 2016-3-29 13:53 编辑

“月光光，心慌慌，盗贼来袭马入缸”。。。。心慌时节，宜宁心静气多读书

门内的看个门道，门外的看个热闹，一般人有个概念和印象就好

关于hook与注入，下面这些，值得浏览一下，做个印象留影：

http://www.cppblog.com/weiym/archive/2013/10/30/203991.aspx

http://blog.csdn.net/masefee/article/details/6326634

http://www.52pojie.cn/thread-199434-1-1.html

显示全部楼层 · 发表于 2016-3-29 22:15:38

我就是只看热闹的门外猫咪~远远的观察情况，发现不妙立马就逃跑.........
这个我就不看了，看也看不懂，看懂了立马就忘记了......

显示全部楼层 · 发表于 2016-3-30 20:19:27

好专业感觉好难懂的样子

目前我所知道的注入就是把dll注入到目标进程的内存里再创建线程就算好了注册表里也有一个键是可以管dll注入的。hook也是一种注入

另外我还看到一种不用dll直接注入
以前我还吧dll劫持跟注入搞混

显示全部楼层 · 发表于 2016-3-30 20:58:56

导演AZ 发表于 2016-3-30 20:19
好专业感觉好难懂的样子
目前我所知道的注入就是把dll注入到目标进程的内存里再创建线程就算好 ...

你懂的可真多~学习之

显示全部楼层 · 发表于 2016-3-30 21:10:32

HEMM 发表于 2016-3-30 20:58
你懂的可真多~学习之

小白一个了解皮毛一些注册表里的键值大多不知道什么意思求柯大大或者了解的人普及下
run runonce 什么的还好比如有什么东西要改internet policy什么的我根本就不知道他要改什么｛数字｝那种什么屌东西啊那记得是干什么的。有没有人指点迷津啊

显示全部楼层 · 发表于 2016-3-30 21:14:54

导演AZ 发表于 2016-3-30 21:10
小白一个了解皮毛一些注册表里的键值大多不知道什么意思求柯大大或者了解的人普及下
run runonce ...

我为了方便.....注册表规则改成一个*了.......不会写啊~
那些各种D被我越改越松....尺度我不好把握，太严了觉得不舒服，太松了又觉得有点脆.....= =

显示全部楼层 · 发表于 2016-3-31 08:43:53

导演AZ 发表于 2016-3-30 21:10
小白一个了解皮毛一些注册表里的键值大多不知道什么意思求柯大大或者了解的人普及下
run runonce ...

我记得有相关书籍（几年前曾经买过一本windows注册表大全之类的，后来送人了），网上搜下，可以找到。

其实最快的方式，就是看病毒分析（那些个启动项啊，系统设置啊，都是病毒为了更好地实施攻击与控制而进行的操作，很多正常程序是不需要像那样做的，这就是区别，也是规则的依据）

显示全部楼层 · 发表于 2016-3-31 09:05:07

太高深了，我还是不碰它

显示全部楼层 · 发表于 2016-3-31 09:35:31

YSJ 发表于 2016-3-31 09:05
太高深了，我还是不碰它

作为HIPS用家，不用去看代码，只要看原理和行为，代码是程序员的事，与软件使用者无关。

显示全部楼层 · 发表于 2016-3-31 11:25:54

版区有你更精彩

[其他相关] 心慌时节多读书