精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 论坛浏览速度太慢? 教你赚取精币 - 每日签到

谋生 求职/招聘- 论坛接单- 资源出售

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

搜索
订阅<精易模块>源码若快打码 快速★准确★稳定★便宜2017年好项目,每月多挣好多钱██【免费网络验证】无需服务器█实力收购网赚粉长期合作加Q834138██打码兔秒杀一切验证码██
全国PPTP秒换IP 动态IP仅35元/月
若快打码 快速★准确★稳定★便宜
2017年好项目,每月多挣好多钱
██【易卡发卡平台】无需服务器█
实力收购网赚粉长期合作加Q834138█打码兔答题 速度快 极稳定█
★滴滴答题★8元万码★分成任加★火眼答题-韩文日文-高质量答题
██免费网络验证 收款即时到帐█
云速打码全天50%分成★稳定★快速实力收购网赚粉长期合作加Q834138收购一切流量☞QQ:503830000☜
提供稳定微信支付渠道Q:3237546076
全自动手机APP引流脚本,日1000+大量收购一切流量  995799457长期出漂流瓶回复量/男性QQ好友号
实力收购网赚粉长期合作加Q834138
短信接码平台 高提成 Q3404393049
┏高价收各种量,运营商,分光等┓
长期收购微信各种推广渠道
┏--长期收购各类成品引流软件--┓
收网吧转发空间QQ:1513888885
实力收购网赚粉长期合作加Q834138┏ °短信群发内容成功率百分百°┓
┆   高价收网吧,空间转发量  ┆长期收购微信各种推广渠道
║ 长期收购针对性精准QQ人群 ║
收网吧转发空间QQ:1513888885实力收购网赚粉长期合作加Q834138┃ °手机短信群发广告量找老板°┃
┆狂收各类引流, 找软件制作者┆
长期收购微信各种推广渠道
║    合作QQ:2665555557    ║
收网吧转发空间QQ:1513888885
实力收购网赚粉长期合作加Q834138
┗低价出各类广告QQ:5690990┛
┆     联系qq:985013583    ┆
长期收购微信各种推广渠道
║ 长期诚聘各大引擎SEO合作  ║
收网吧转发空间QQ:1513888885实力收购网赚粉长期合作加Q834138
┏x58双路租机,模拟器24开  ┓
┗┈收购物各类资料,短信群发┈┛长期收购微信各种推广渠道
┗-收针对性人群引流加Q群流量┛
出微信男粉空间说说转发Q83099971实力收购网赚粉长期合作加Q834138
┗单进程单IP,最低15元一天 ┛
█IP精灵█最强大的动态IP加速器
长期收购微信各种推广渠道
Thewolf语音验证码接收平台可API
有技术寻项目合作,违规和小单不接
实力收购网赚粉长期合作加Q834138
出加群网吧空间转发量qq;771112
空间转发,相册上传,加群 好友量
长期收购微信各种推广渠道
██给力引流脚本日引2000+
高价收QQ|微信活粉QQ1833448828
实力收购精准粉长期合作加Q834138
日产几万25➕以上活粉.qq5393367
┏--------国外集团重金收购--------
长期收购微信各种推广渠道
█Q群引流 适合国外团队炒群█
收网吧转发空间QQ:1379111111
实力收购精准粉长期合作加Q834138
长期大量收二手微信男粉QQ317573
┃     大量软件单,急需作者      ┃
长期收购微信各种推广渠道
█一手邀请入群量 招稳定代理█
收QQ微信新闻转发:1379111111
实力收购精准粉长期合作加Q834138长期大量收二手微信男粉QQ317573
┃    流量人头网赚量大小都要    ┃
长期收购微信各种推广渠道
█可测试可担保交易 安全放心█
你有量,我有钱QQ:1379111111
实力收购精准粉长期合作加Q834138长期大量收二手微信男粉QQ317573
┃       招SEO大神实地办公       ┃
长期收购微信各种推广渠道
收活粉量大的来
┏ 个人-自动发卡平台源码-出售 ┓
实力收购精准粉长期合作加Q834138长期大量收二手微信男粉QQ317573
┃   高薪招推广客服人事等职位  ┃
长期收购微信各种推广渠道
收活粉量大的来
┗众优支付接口扫码PCWAP网银┛
实力收购精准粉长期合作加Q834138
长期大量收二手微信男粉QQ317573
┃重金大量收各种推广渠道/流量┃
长期收购微信各种推广渠道
QQ群发量/空间相册量+Q532402
┏██人傻钱多 QQ:753310██┓
实力收购精准粉长期合作加Q834138实力收各种推广引流渠道和资源
┃重金大量收各种推广渠道/流量┃
长期收购微信各种推广渠道
日产王者量3W+QQ3006306
█ 收成品群/成品号/成品微信  █
实力收购精准粉长期合作加Q834138实力收各种推广引流渠道和资源
┃重金大量收各种推广渠道/流量┃
长期收购微信各种推广渠道
┏        出高质量交友男粉          ┓
█    收男粉/精准粉/网赚粉     █
实力收购精准粉长期合作加Q834138实力收各种推广引流渠道和资源
┃重金大量收各种推广渠道/流量┃
长期收购微信各种推广渠道
┗ 日出5000+微信男粉一手引流  ┛
█反正就是人傻钱多收各种活粉█
实力收购精准粉长期合作加Q834138实力收各种推广引流渠道和资源
┃重金大量收各种推广渠道/流量┃
长期收购微信各种推广渠道
██稳定高产,时速不低██
┗██  菲律宾集团诚招合作 ██┛
实力收广告引流长期合作加Q834138
实力收各种推广引流渠道和资源
┃重金大量收各种推广渠道/流量┃
长期收购微信各种推广渠道
████LOL游戏男粉████
┏长期收直播APP接口,找实力合作┓
实力收广告引流长期合作加Q834138实力收各种推广引流渠道和资源
┃重金大量收各种推广渠道/流量┃
长期收购微信各种推广渠道
████LOL游戏男粉████
┗收直播APP采集加Q:2381274905┛
实力收广告引流长期合作加Q834138实力收各种推广引流渠道和资源
┃重金大量收各种推广渠道/流量┃
长期收购微信各种推广渠道
████LOL游戏男粉████
出活人加Q群量各种渠道QQ14669699
实力收广告引流长期合作加Q834138实力收各种推广引流渠道和资源
┃重金大量收各种推广渠道/流量┃
长期收购微信各种推广渠道
████LOL游戏男粉████
高价收站群量/运营商量/WAP安卓量
实力收广告引流长期合作加Q834138实力收各种推广引流渠道和资源
┃重金大量收各种推广渠道/流量┃
长期收购微信各种推广渠道
████LOL游戏男粉████
收QQ不封登录或免码接口收Q协议实力收广告引流长期合作加Q834138实力收各种推广引流渠道和资源
┃重金大量收各种推广渠道/流量┃
长期收购微信各种推广渠道
████LOL游戏男粉████
高价收各种量、高薪招聘引流大神实力收广告引流长期合作加Q834138实力收各种推广引流渠道和资源
┃重金大量收各种推广渠道/流量┃大量租售各种qq小号 2892721932
███QQ:38336720███
出Q量每天3w+ 550016882
实力收广告引流长期合作加Q834138实力收各种推广引流渠道和资源
┃重金大量收各种推广渠道/流量┃【收西瓜等平台邀请软件】
网咖好友量空间转发 相册转发加群
专业代加QQ微信好友 QQ724881383实力收广告引流长期合作加Q834138实力收各种推广引流渠道和资源
┃重金大量收各种推广渠道/流量┃
出V信男粉QQ男粉要的加Q:5555650
QQ分享引流裂变源码▇日引上万▇
大量收微信粉 QQ2820301656实力收广告引流长期合作加Q834138
大量Q群寻协议合作Q249128710
┗-------点击这里!!找我拿钱-------┛出一手加群量转发量q45343882
█拨号VPS服务器4元/天免费测试█
我要租广告位  
查看: 7591|回复: 339
收起左侧

[2017开源大赛(第二届)] 防破J技术帖 汇编内核sockt 动态send 动态recv+动态创建线程 实现无法抓包

  [复制链接]
结帖率:0% (0/2)
发表于 2017-11-10 05:09:36 | 显示全部楼层 |阅读模式
分享源码
界面截图: -
是否带模块: 纯源码
备注说明: -
本帖最后由 雨过天晴 于 2017-11-10 21:12 编辑

个人原创
相信今年大家有很大的技术突破
本源码所有抓包工具无效 无法抓包 所有发包API无法下断(除了网卡抓包 因为躲过网卡抓包这已经不是易语言能开发出来的东西了)


此源码可以用作post 跟GET 隐藏提交(广大协yi友人的福音)而且速度非常快
今天有朋友问我大家都想要这个例子就在回复栏回复我会去写一份例子来共享


本源码核心价值就是防止被逆向解密因为没有那个人的请求会用明文 断不下来send也就难以追踪 请求加密算法
然而刚刚看到有人用Wireshark来抓包。。。
是肯定能抓到的R3没有能力在R0进行绕过除非你不走内核
或者你在R0做HOOK 回调 还原等处理
但是在R3我们已经对R0进行加密了所以
OD定位不到API  Wireshark 抓到的包基本没什么用
有人说我这速度会慢那我就发2份出来
一份是动态释放 (解密时候会影响速度 大概10万次发包里时间会多出静态释放的30%)
一份是只释放一次
然而不存在速度慢因为使用send的人就没有人指望发包调用速度会快过
解释下调用速度
API Send
从WS2_32.dll到mswsock.dll到NTdll.dll WIN7里全部调用汇编有6千多行
我们的发包已经把很多没必要的代码去掉了 直接调用R0 整合下来也就2000多来行 这个速度是真的可以不用考虑


原理解剖


1.png 2.png 3.png 4.png

国外著名反辅Zhu软件 BE R3调用内核函数通讯驱动方法与此源码方法一样
在这之前网上不会找出第二份内核发包的源码
懂的人自然会懂
一直以来防破J技术在网上并没有什么新的共享探讨
因为大神们不喜欢开源
此方法非常直接的防止了HOOK与抓包(但是R0层还是无效的)
因为破J者喜欢下断Send 有点技术好的直接条件断ZwDeviceIoControlFile 我们这种方法很难跟踪
这种动态调用技术含量其实不高 难度是ZwDeviceIoControlFile (直接发送控制代码到指定的设备驱动程序,使相应的移动设备以执行相应的操作的函数。)他是多功能地方调用函数 许多驱动通讯硬盘类操作最走到这个函数
然而我们利用ZwDeviceIoControlFile 进行了请求发送 难的是在参数如何获取 因为没有几年逆向功底参数是逆不出来的因为这个函数太多地方调用了了
然后我花了半天天时间把微软的参数来源都逆了出来并且自己封装  
如果觉得本贴不错可以支持一下加个分哟
图片时候打了几个错别字希望大家不要建议(分别是揭秘=解密  内涵=内核)
直接上图

1.png

2.png
3.png
4.png

源码下载
内核发包.e (45.75 KB, 下载次数: 568)

点评

HttpAnalyzer 还是可以抓到get包 要等几十秒就出来了  发表于 2017-11-17 18:59
POST 普通的会等待网页返回 我们如果多线程的话可以用TCP 只WSASend 不用接收数据效率是普通POST的10倍速度  发表于 2017-11-11 03:38
FD可以防吗?我的好像抓得了  发表于 2017-11-10 21:53
只要程序存在发包行为,就能抓包,世界上没有不能抓包的程序。所以所世界上没有绝对的网络安全  发表于 2017-11-10 13:23

评分

参与人数 46好评 +40 精币 +63 收起 理由
浪子小刀 + 1 + 2 支持开源~!感谢分享
diwang + 1 支持开源~!感谢分享
想学坏的小孩 + 1 + 2 新技能已get√
内存辅助定制 + 1 确实不错,虽然我能抓你的包
一瓶矿泉水 + 1 + 2 冲着造轮子的辛苦,就应该加分,挺一下
a1133078 + 1 首先你写的代码就不够优化..再者代码的变量都是随便起名..最重要的是Hook ZwDeviceIoC.
福仔 + 1 新技能已get√
a379270612 + 1 + 2 不明觉厉。。
116154801 + 1 支持开源~!感谢分享
懒鸟 + 1 支持开源~!感谢分享
情殇 + 1 感谢分享,很给力!~
ccx0905 + 1 新技能已get√
落款hMZ + 1 connect 不用汇编,一切等于0,抓包软件从来都不会管你的WASsend,他们只关心connect.
leiyh + 1 + 2 感谢分享,很给力!~
1410432160 + 1 + 2 支持开源~!感谢分享
hrb011011 + 1 支持开源~!感谢分享
freexx + 1 + 2 此处应该有鼓励~
登峰望岳 + 1 + 2 感谢分享,很给力!~
lrbd1121 + 1 + 2 感谢分享,很给力!~
712259 + 1 新技能已get√

查看全部评分


您可以选择打赏方式支持楼主

打赏

参与人数 2 打赏积分 理由 收起 打赏时间
章鱼大大 +10   精币 这个的确不错.一般逆的时候都是直接Send下去.实际上这个动态发包取得名字也不对,就是手动模拟了一遍调用过程.最后sysenter,而且这种方式.完全可以绕过LSP拦截 2017-12-24 19:55
客服部 - 夕阳 +66   精币 感谢参赛,无私分享,精易有你更精彩 2017-12-8 08:58

查看全部打赏

本帖被以下淘专辑推荐:

签到天数: 3 天

发表于 3 天前 | 显示全部楼层
希望新版的易语言编译的模块也支持
回复

使用道具 举报

结帖率:63% (5/8)
发表于 4 天前 | 显示全部楼层
回复

使用道具 举报

结帖率:100% (5/5)
发表于 2018-1-16 17:42:44 | 显示全部楼层
学习了,谢谢分享!
回复

使用道具 举报

结帖率:29% (2/7)
发表于 2018-1-16 16:51:32 | 显示全部楼层
下载了,看着真深奥,看不懂
回复

使用道具 举报

签到天数: 1 天

结帖率:45% (34/75)
发表于 2018-1-16 00:22:58 | 显示全部楼层
厉害了虽然看不懂
回复

使用道具 举报

结帖率:0% (0/1)
发表于 2018-1-10 10:57:40 | 显示全部楼层
        新技能已get√
回复

使用道具 举报

签到天数: 1 天

结帖率:0% (0/2)
发表于 2018-1-8 11:38:54 | 显示全部楼层
支持大神开源
回复

使用道具 举报

发表于 2018-1-1 16:35:45 | 显示全部楼层
感谢正需要防破J呢
回复

使用道具 举报

结帖率:100% (3/3)
发表于 2017-12-30 16:25:04 | 显示全部楼层
#很好的构思#
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

快速回复 收藏帖子 返回列表

sitemap|易语言源码|易语言教程|易语言论坛|诚聘英才|易语言模块|Archiver|手机版|联系我们|精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
揭阳精易科技有限公司申明:我公司所有的培训课程版权归精易所有,任何人以任何方式翻录、盗版、破解本站培训课程,我们必将通过法律途径解决!
公司简介:揭阳市揭东区精易科技有限公司致力于易语言教学培训/易语言学习交流社区的建设与软件开发,多年来为中小企业编写过许许多多各式软件,并把多年积累的开发经验逐步录制成视频课程供学员学习,让学员全面系统化学习易语言编程,少走弯路,减少对相关技术的研究与摸索时间,从而加快了学习进度!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.2 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125

快速回复 返回顶部 返回列表