挑战“3x3eyes “关于程序自我保护｛攻防｝保护程序倒计时发布

显示全部楼层 · 发表于 2010-4-30 20:57:11

支持LZ。
先休息
地方时间已经快 22：00 了。

显示全部楼层 · 发表于 2010-4-30 21:26:42

哈哈，看来开打了啊

显示全部楼层 · 发表于 2010-4-30 22:00:14

座等好戏，占位围观

显示全部楼层 · 发表于 2010-4-30 22:25:29

小孩的心态多好呀

显示全部楼层 · 发表于 2010-4-30 23:52:12

楼主假以时日必成大器啊。若不做IT安全，放弃这天份是否可惜了点？

显示全部楼层 · 发表于 2010-5-1 00:17:54

本帖最后由 3x3eyes 于 2010-5-1 00:19 编辑

回复 3x3eyes

SSDT部分Hook - 加载驱动/创建进程失效
SSDT Shadow全部Hook - 窗口/控件攻击或创 ...
liangfangCN 发表于 2010-4-30 19:02

SSDT防护的太多了，你只看到个皮毛而已，而且SSDT什么时候有使创建进程失败了，你运行个CMD再运行其他进程一样可以

SHADOW SSDT根本就没HOOK几个，依靠的是隔离方式的UI保护，这个估计你是不懂了。

线程回调只不过是最后预防而已，而且线程回调根本没到线程挂掉的地方，而是线程刚开始挂的地方～实际上符合这个程序的保护+规则的，根本就轮不到前面的攻击.

就现在的保护强度，你根本不可能突破到前两道，如果你突破了前两道，最后一道反而显得容易得多了。

看你这么多天了也对这个系统几乎一无所知，只看到死循环我来简单揭秘一些这个系统的难度吧：

1.受限特权这个是WINDOWS天然屏障，不靠WINDOWS 0DAY和XP一些机制上缺陷，几乎不可能突破这个来干扰当前系统，当然UI除外，因为XP上UI SANDBOX默认没开启

2.函数受限几乎所有的可以对系统造成威胁的函数都进行了极其严格的限制，可以说严格到你完全无法动弹，甚至绝大部分WINDOWS 本地0DAY都不能正常执行

3.UI隔离、限制 UI隔离依靠JOB受限UI来完成，所有validhwnd都有保护，加上剩余的SHADOW HOOK，基本上UI你也动不了了。

这三道才是APS最强的关卡，如果你能突破1，2点基本已经可以无视死循环了。

如果你有把握你不是YY的话，不妨把方法或者程序发出来，大家看看到底行不行，如果只是乱改规则或者拿个没保护全的系统来YY（比如卡饭有个先加载个冰刃的搞笑伙计的），就算了

显示全部楼层 · 发表于 2010-5-1 00:44:32

MJ大大还没睡觉啊.........
搞这行都流行熬夜么

显示全部楼层 · 发表于 2010-5-1 07:00:17

本帖最后由 xiaojinglf 于 2010-5-1 07:05 编辑

把显示的错误截个图。

3x3eyes 发表于 2010-4-30 14:54

原因不清楚，我测试了4次（每次重新恢复系统）。3次加载失败。一次是成功的。

显示全部楼层 · 发表于 2010-5-1 07:42:04

不要出来搞个提示似的东西，破了算提示的算小孩自己的？

显示全部楼层 · 发表于 2010-5-1 07:43:17

恩。。。MJ0011的确强悍。。。顶。。。

[讨论] 挑战“3x3eyes “关于程序自我保护｛攻防｝保护程序倒计时发布

本帖子中包含更多资源

[讨论] 挑战“3x3eyes “关于程序自我保护 ｛攻防｝保护程序倒计时发布

本帖子中包含更多资源

[讨论] 挑战“3x3eyes “关于程序自我保护｛攻防｝保护程序倒计时发布