發信人: mekanizumu (mekanizumu), 信區: hackervssecurity
標 題: 驅動木馬之類的問題
發信站: 日月光華 (2023年06月27日10:34:08 星期一), 站內信件
我看了一本wdm的書，驅動程式的安裝是先建立乙個inf檔案然後通過windows的安裝或者
書中提供的fastinst來安裝。
但是書上沒有提到到底乙個驅動程式是如何被安裝的
假如寫驅動木馬或者驅動病毒， **存在於sys檔案中，怎樣讓os載入它呢？
發信人: cyclotron (酒醉後的夢，你永遠別醒), 信區: hackervssecurity
標 題: re: 驅動木馬之類的問題
發信站: 日月光華 (2023年06月27日11:22:00 星期一), 站內信件
先把sys複製到system32/driver目錄下
然後命令列執行 *** start mywdm
發信人: mekanizumu (mekanizumu), 信區: hackervssecurity
標 題: re: 驅動木馬之類的問題
發信站: 日月光華 (2023年06月27日11:40:57 星期一), 站內信件
那我的檔名就是mywdm.sys？作業系統自動找mywdm.sys?
需不需要inf檔案之類的來說明這個service的名字呢？
發信人: cyclotron (酒醉後的夢，你永遠別醒), 信區: hackervssecurity
標 題: re: 驅動木馬之類的問題
發信站: 日月光華 (2023年06月27日12:37:38 星期一), 站內信件
不用了吧
mywdm就是你那個驅動的名稱
ASP木馬的防範 zz
asp木馬 webshell之安全防範解決辦法 1 首先我們來看看一般asp木馬 webshell所利用的asp元件有那些？我們以海洋森馬為列 objectrunat server id ws scope page classid clsid 72c24dd5 d70a 438b 8a42 9842...
mvc之類的驅動原理
像這類驅動，它有專門的處理器。需要有乙個 mvc mvcnamespacehandler這樣乙個對映關係，那麼這個對映關係在 呢？就在org.springframework.web.servlet sources 3.0.4.release.jar meta inf目錄下的spring.handle...
驅動攔截NT的API實現隱藏木馬客戶端
目前nt下有很多種隱藏檔案和目錄的方法，其中最簡單的一種是給檔案和資料夾加上系統屬性和隱藏屬性，作業系統就會不在顯示了，而且查詢也找不到了，但是這種方法一點都不徹底，沒有可用性！下面我們來介紹用nt驅動程式來攔截ntapi來實現徹底隱藏檔案和目錄的目的。nt下有乙個檔案ntdll.dll，大部分nt...