摘要: Null 阅读全文
posted @ 2016-03-05 20:35 Ox9A82 阅读(227) 评论(0) 推荐(0) 编辑
摘要: 本来是想寒假时写的,结果一直懒得动手。 虽然手上有ghost源码,但是感觉功能不是我想要的,比如把精力费在学MFC写界面上不如改进下隐藏性。 基本的计划就是做一个后门程序,目的是用来进行权限维持的。目前来看是基于控制台的,而且要带有内核模块,应用层的主要问题就是没写过太大体量的程序导致搞起来很蛋疼, 阅读全文
posted @ 2016-03-05 20:22 Ox9A82 阅读(814) 评论(0) 推荐(0) 编辑
摘要: 原版的ghost远控似乎有一个SSDT HOOK功能的模块,当然已经没有什么用处了。这里在GHOST的基础上添加一些ROOTKIT功能。而且随着x64下主动防御技术的发展,这里不打算使用传统的HOOK技术。 主要的想法是 1.设置进程创建事件通知,检测安全软件进程启动 2.设置注册表修改事件通知,保 阅读全文
posted @ 2016-03-05 15:27 Ox9A82 阅读(821) 评论(0) 推荐(0) 编辑