循环渐进NsDoor(前传)

先写点日记

昨天看完无聊的女篮比赛后,去上了会网,然后又用我的本本看了下《reverse C++》(逆向工程类),比较经典的东东的说,虽然看不大懂,而且英文版,我准备过段时间有空了自己翻译下,啊哈哈

看了一会就看不下去了然后,然后,我又翻出以前的shellcode研究下..

结果

我玩到晚上12点半去睡觉..结果我突然悟出了用shellcode写木马的方法啊哈哈

当时是相当兴奋啊,以为自己可以用机器码搞定出来灰鸽子了都,后来仔细想下,发现漏洞百出~

Win32ASM我可从来没看过

但是今天还是要尝试下其它方法,目前思路不是很完善,准备边写边看..边写边学

顺便说下,最近很是崇拜王炜川大的研究生貌似,渗透技术很是强悍….貌似Xfocus的核心人物而且,我强烈怀疑他以前是川大本科MSTCER…

先说下这个姑且称作木马的东东的思路(但愿别属于项目流产类)。。》

目前两种思路,

一是向功能复杂类发展

就是可以实现文件下载啦,语音监控啦,键盘监控啦,等等。这肯定要用高级语言来写,前段可以考虑用C#,不过考虑到性能方面,决定还是C++好些

二是向超级后门类发展

就是仅仅可以实现CMD命令,而且体积及其小巧,而且,可以展现出一些编程的高级技巧,有可能是写一辈子代码也用不到的技巧

可以考虑多种语言混合编程,先C,然后ASM,然后提取机器码,是不是感觉很像shellcode…

对,我的意思就是用shellcode做后门,这样还可以加上一些写shellcode的编码技巧,挑战下IDS(正好给我要做的WIDS做测试报告,哈哈)…

 

最后附加下,我最擅长作白日梦,估计这个玩意出来的概率为0,而且我现在还在搞那个Sketcher项目,时间也不够

就算出来也基本是个实验室玩意,完全不涉及进程注入啦,dll木马啦,rootkit啦等等等等木马编程高级技巧估计直接就被垃圾杀软给吃掉了,哈哈

走一步,算一步

 

                                     ---------------by NewSketcher(新ID

                                            Time       080812  2033

posted @ 2008-08-16 10:00  端木  阅读(275)  评论(0编辑  收藏  举报