挑战“3x3eyes “关于程序自我保护 ｛攻防｝保护程序倒计时发布

3x3eyes

除了GUI防护外，其他部分都差不多完工了，还在调试中，一会发个图上来。

liangfangCN

回复 369# yjwfdc


    不光是权限的问题...就算是debug 也不能加驱的 它都把加驱的封死了
HOOK  MmLoadSystemImage  或 更底层的RtlImageHeader

笑而不答

除了GUI防护外，其他部分都差不多完工了，还在调试中，一会发个图上来。
3x3eyes 发表于 2010-4-20 19:10

9.........................

yjwfdc

回复 372# liangfangCN
那还叫debug权限吗？

yjwfdc

那只是浏览器程序而已，比我这个的允许运行任何程序自然是要苛刻得太多了，网页脚本是程序，但是所能做 ...
3x3eyes 发表于 2010-4-20 19:07

那就说明是可以创建进程的，说不允许创建进程是错的。

笑而不答

8...........................................

jefffire

除了GUI防护外，其他部分都差不多完工了，还在调试中，一会发个图上来。
3x3eyes 发表于 2010-4-20 19:10

    哇~~来啦~~坐等图

笑而不答

7.............................

3x3eyes

那就说明是可以创建进程的，说不允许创建进程是错的。
yjwfdc 发表于 2010-4-20 19:16

当然可以说不允许创建任何进程，网页脚本不是“进程”，而访问攻击者网址可以在电脑运行前就启动安全浏览器，当然可以说是不允许创建任何"进程'

3x3eyes

回复  yjwfdc


    不光是权限的问题...就算是debug 也不能加驱的 它都把加驱的封死了
HOOK  MmLoad ...
liangfangCN 发表于 2010-4-20 19:12

    放心了，为了降低难度，除了SSDT HOOK外我不用HOOK任何其他地方。