精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 论坛浏览速度太慢? 教你赚取精币 - 每日签到

谋生 求职/招聘- 论坛接单- 资源出售

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

搜索
订阅<精易模块>源码若快打码 快速★准确★稳定★便宜
2017年好项目,每月多挣好多钱
██【免费网络验证】无需服务器███打码兔秒杀一切验证码██
斗鱼最便宜人气招代理QQ910222910
全国PPTP秒换IP 动态VPN仅35元/月
若快打码 快速★准确★稳定★便宜2017年好项目,每月多挣好多钱
██【易卡发卡平台】无需服务器█
█打码兔答题 速度快 极稳定█
斗鱼经济公司接口招代理910222910
★滴滴答题★8元万码★分成任加★█火眼答题-超速-极稳-高质量█
免费打码
云速打码全天50%分成★稳定★快速
██免费网络验证 收款即时到帐█
出租出售百万好友,合作双向代加
██防护██网站防360微信QQ拦截
收购一切流量☞QQ:503830000☜腾讯滑块20元/万码全自动手机APP引流脚本,日1000+
极速识别 滑块/汉字/字母 低至2元
出直播平台主播关注量Q:977322367
收各种运营商量
┏------高薪招PHP有经验的来------┓
┎---大量WX号码开放性合作---┓
┎高价回收各类流量Q1634469555┓
高价收微信精准引流Q2258555555
┎---收各种渠道引流流量---┓
收各种棋牌引流渠道
║  长期高价收各种量:Q群量   ║
║扫码,助力,授权,提ck各种操作║
┆  承包各类引流,找软件制作者  ┆
长期收各种微信引流Q2258555555
║   大量收活人加Q群量   ║
收各种棋牌引流渠道
║  长期高价收各种量:转发量   ║
║扫码,助力,授权,提ck各种操作║
┆         百万诚聘站群优化者       ┆
大量收网吧终端联系Q2258555555
║   大量收活人加Q群量   ║
收各种棋牌引流渠道
║  长期高价收各种量:转发量   ║
║只要关于WX任何操作都可以║
┆      高价收网吧,空间转发量    ┆
高价收微信人头引流Q2258555555
║   长期大量收Q好友量   ║
收安卓预装或静默安装量┗---------收各种渠道引流量---------┛
┗---------欢迎加好友私聊---------┛
┗┈┈ 收购物各类资料,短信群发 ┈┈┛
正规项目收终端联系q2258555555
┗----长期收空间转发量-----┛
收网吧转发空间QQ:1513888885
收网吧转发空间QQ:1379111111
█长期高价收加Q量软件思路q917273
大量收上传空间说说号q:352509500
高价收壮阳补肾精准男科流量 ↓ 
█代采集筛选各种Q目标号 群█
收网吧转发空间QQ:1513888885
收QQ微信新闻转发:1379111111
█长期高价收加Q量软件思路q917273
大量收上传空间说说号q:352509500高价收壮阳补肾精准男科流量 ↓ 
█各行各业各种类型流量定制█
收网吧转发空间QQ:1513888885
你有量,我有钱QQ:1379111111
█长期高价收加Q量软件思路q917273
大量收上传空间说说号q:352509500
高价收壮阳补肾精准男科流量 ↓ 
█详情请点击此处进入官网█
收网吧转发空间QQ:1513888885
出男粉加微信Q群联系7785559
-----代加微信/QQ及群好友-----
大量收上传空间说说号q:352509500
支持测试联系,全网最高价
0.4收活粉进群量,量大来谈Q807015
┏---收-微信流量--wap站 裂变量---┓
出男粉加微信Q群联系7785559
>单价0.8-5元/个<
大量收上传空间说说号q:352509500
长期合作 联系Q1762777777 
0.4收活粉进群量,量大来谈Q807015
║收微信自动扫码登陆电脑技术,║ 
提供稳定微信支付渠道Q:3237546076
代 加 微 信 女 粉
--百万引流/微信/QQ/营销首先--
大量出售QQ加群量Q2478829311
丫发卡 - 专注用户体验的发卡网
┗--有货的请加微信:41752088谈--┛
代加各行各业微信好友
大量收购一切流量  995799457
王者点卷24=300 长期供货
长期收网吧终端服务器q9322223
█精准推广 1天百万展示 可测试█
 QQ分享引流裂变源码▇日引上万▇
网吧好友加群引流项目qq:771112
 防护网站防360微信QQ拦截支持测试
收网吧转发空间qq:709240833
高价收WAP量/站群量/网吧运营商量
批发零售6.7.8.9.10位太阳号出租5.6
直播弹幕广告工具 QQ:2231614269
收网络订单详细联系QQ2756455090 短信接码平台 高提成 Q3404393049
██给力引流脚本日引2000+
安卓APP★CPS长期稳定转化牛日付
 ██男粉,全天出,Q6826026██
★★★长期大量收微信男粉★★★
 收500人微信群加QQ2820301656
收微信粉 QQ联系:2286852884
出全新男性活人加群量qq:83099971
█欧美长短效S5.HTTP.API代理ip█
手机号转wxid扫街暴粉无限制
高价收流量各种粉QQ328581005
高价大量收女粉联系QQ267804
收空间量 微信扫街软件 各种展现量
急出10万家庭静默安装量Q725010949
百万现金收引流渠道QQ503635555
大量出纯活人加Q群量联系Q432711
我要租此广告位     
查看: 3964|回复: 299
收起左侧

[2017开源大赛(第二届)] 防破J技术帖 汇编内核sockt 动态send 动态recv+动态创建线程 实现无法抓包

  [复制链接]
结帖率:0% (0/2)
发表于 2017-11-10 05:09:36 | 显示全部楼层 |阅读模式
分享源码
界面截图: -
是否带模块: 纯源码
备注说明: -
本帖最后由 雨过天晴 于 2017-11-10 21:12 编辑

个人原创
相信今年大家有很大的技术突破
本源码所有抓包工具无效 无法抓包 所有发包API无法下断(除了网卡抓包 因为躲过网卡抓包这已经不是易语言能开发出来的东西了)


此源码可以用作post 跟GET 隐藏提交(广大协yi友人的福音)而且速度非常快
今天有朋友问我大家都想要这个例子就在回复栏回复我会去写一份例子来共享


本源码核心价值就是防止被逆向解密因为没有那个人的请求会用明文 断不下来send也就难以追踪 请求加密算法
然而刚刚看到有人用Wireshark来抓包。。。
是肯定能抓到的R3没有能力在R0进行绕过除非你不走内核
或者你在R0做HOOK 回调 还原等处理
但是在R3我们已经对R0进行加密了所以
OD定位不到API  Wireshark 抓到的包基本没什么用
有人说我这速度会慢那我就发2份出来
一份是动态释放 (解密时候会影响速度 大概10万次发包里时间会多出静态释放的30%)
一份是只释放一次
然而不存在速度慢因为使用send的人就没有人指望发包调用速度会快过
解释下调用速度
API Send
从WS2_32.dll到mswsock.dll到NTdll.dll WIN7里全部调用汇编有6千多行
我们的发包已经把很多没必要的代码去掉了 直接调用R0 整合下来也就2000多来行 这个速度是真的可以不用考虑


原理解剖


1.png 2.png 3.png 4.png

国外著名反辅Zhu软件 BE R3调用内核函数通讯驱动方法与此源码方法一样
在这之前网上不会找出第二份内核发包的源码
懂的人自然会懂
一直以来防破J技术在网上并没有什么新的共享探讨
因为大神们不喜欢开源
此方法非常直接的防止了HOOK与抓包(但是R0层还是无效的)
因为破J者喜欢下断Send 有点技术好的直接条件断ZwDeviceIoControlFile 我们这种方法很难跟踪
这种动态调用技术含量其实不高 难度是ZwDeviceIoControlFile (直接发送控制代码到指定的设备驱动程序,使相应的移动设备以执行相应的操作的函数。)他是多功能地方调用函数 许多驱动通讯硬盘类操作最走到这个函数
然而我们利用ZwDeviceIoControlFile 进行了请求发送 难的是在参数如何获取 因为没有几年逆向功底参数是逆不出来的因为这个函数太多地方调用了了
然后我花了半天天时间把微软的参数来源都逆了出来并且自己封装  
如果觉得本贴不错可以支持一下加个分哟
图片时候打了几个错别字希望大家不要建议(分别是揭秘=解密  内涵=内核)
直接上图

1.png

2.png
3.png
4.png

源码下载
内核发包.e (45.75 KB, 下载次数: 342)

点评

HttpAnalyzer 还是可以抓到get包 要等几十秒就出来了  发表于 3 天前
POST 普通的会等待网页返回 我们如果多线程的话可以用TCP 只WSASend 不用接收数据效率是普通POST的10倍速度  发表于 2017-11-11 03:38
FD可以防吗?我的好像抓得了  发表于 2017-11-10 21:53
只要程序存在发包行为,就能抓包,世界上没有不能抓包的程序。所以所世界上没有绝对的网络安全  发表于 2017-11-10 13:23

评分

参与人数 36好评 +32 精币 +53 收起 理由
情殇 + 1 感谢分享,很给力!~
ccx0905 + 1 新技能已get√
落款hMZ + 1 connect 不用汇编,一切等于0,抓包软件从来都不会管你的WASsend,他们只关心connect.
leiyh + 1 + 2 感谢分享,很给力!~
1410432160 + 1 + 2 支持开源~!感谢分享
hrb011011 + 1 支持开源~!感谢分享
freexx + 1 + 2 此处应该有鼓励~
登峰望岳 + 1 + 2 感谢分享,很给力!~
lrbd1121 + 1 + 2 感谢分享,很给力!~
712259 + 1 + 1 新技能已get√
740949011 + 1 + 2 新技能已get√
182868088 + 1 + 2 技术贴,受教了
苍为 + 1 + 2 支持开源~!感谢分享
mainshentong + 1 感谢分享,很给力!~
天青 + 1 大神,请收下我的膝盖
时不知归 + 1 + 8 感谢发布原创作品,精易因你更精彩!
xdm1957 + 1 + 2 新技能已get√
汉族 + 1 + 3 支持开源~!感谢分享
小R软件 + 1 支持开源~!感谢分享
531142747 + 2 此处应该有鼓励~

查看全部评分


您可以选择打赏方式支持楼主

本帖被以下淘专辑推荐:

签到天数: 2 天

结帖率:92% (12/13)
发表于 3 天前 | 显示全部楼层
先收藏备用了
回复

使用道具 举报

签到天数: 1 天

结帖率:60% (3/5)
发表于 4 天前 | 显示全部楼层
好东西啊好东西啊
回复

使用道具 举报

发表于 4 天前 | 显示全部楼层
这个帅,很有深度的东西
回复

使用道具 举报

结帖率:100% (2/2)
发表于 4 天前 | 显示全部楼层
有点长。慢慢消化。
回复

使用道具 举报

结帖率:57% (4/7)
发表于 4 天前 | 显示全部楼层
我的天大神收下我的膝盖
回复

使用道具 举报

签到天数: 6 天

结帖率:80% (4/5)
发表于 4 天前 | 显示全部楼层
感谢楼主开源,绝对顶你!
回复

使用道具 举报

发表于 4 天前 | 显示全部楼层
66666666666谢谢分享
回复

使用道具 举报

结帖率:33% (1/3)
发表于 4 天前 | 显示全部楼层
感谢楼主开源,绝对顶你!
回复

使用道具 举报

结帖率:21% (4/19)
发表于 4 天前 | 显示全部楼层
狠强大支持
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

关闭

精易论坛 - 有你更精彩上一条 /1 下一条

快速回复 收藏帖子 返回列表

sitemap|易语言源码|易语言教程|易语言论坛|诚聘英才|易语言模块|Archiver|手机版|联系我们|精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
揭阳精易科技有限公司申明:我公司所有的培训课程版权归精易所有,任何人以任何方式翻录、盗版、破解本站培训课程,我们必将通过法律途径解决!
公司简介:揭阳市揭东区精易科技有限公司致力于易语言教学培训/易语言学习交流社区的建设与软件开发,多年来为中小企业编写过许许多多各式软件,并把多年积累的开发经验逐步录制成视频课程供学员学习,让学员全面系统化学习易语言编程,少走弯路,减少对相关技术的研究与摸索时间,从而加快了学习进度!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 8000736861120671429,邮箱:800073686@b.qq.com
Powered by Discuz! X3.2 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125

快速回复 返回顶部 返回列表