精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到

谋生 求职/招聘- 论坛接单- 资源出售

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

2018年好项目,每月多挣好多钱收抖音火山王者引流:1513888885长期 包养全网交友粉大户┏ E3 E5 X58超强双路服务器 ┓找软件作者合作/收购引流软件出售长短效HTTP-S5私密IP-高质量
2018年好项目,每月多挣好多钱收抖音火山王者引流:1513888885长期 包养全网交友粉大户┃单进程单IP每个模拟器IP不同┃找软件作者合作/收购引流软件出售长短效HTTP-S5私密IP-高质量
全国PPTP秒换IP 动态IP仅35元/月┏█收购一切流量Q:503830000█┓长期 包养全网交友粉大户┗价格美丽。性能无敌 请咨询┛找软件作者合作/收购引流软件出售长短效HTTP-S5私密IP-高质量
▇▇QQ方面最新软件▇▇●国内外动态socks5 可API控制●长期 包养全网交友粉大户诺宾混拨动态vps/PPTP多地区换IP找软件作者合作/收购引流软件长期出QQ群QQ号微信精准粉网挣粉
大量租售各种qq小号 2892721932出兼职,网赚,交友粉,扫码进群各种【活粉变现点这里】客服①大量出小白兼职宝妈网赚粉找软件作者合作/收购引流软件找实力公司合作
┏集团收量一手短信群fa邮件群发┓╔ 收粉丶卖粉丶大型①群 ╗各种【活粉变现点这里】客服①高价收购漂流瓶量找软件作者合作/收购引流软件寻求实力团队
┃集团收量一手短信群fa邮件群发┃ 收粉丶卖粉丶大型①群各种【活粉变现点这里】客服②高价收购漂流瓶量找软件作者合作/收购引流软件高效率合作,
┃集团收量一手短信群fa邮件群发┃ 收粉丶卖粉丶大型①群各种【活粉变现点这里】客服②高价收购漂流瓶量找软件作者合作/收购引流软件欢迎来扰!!
┃集团收量一手精准号码微信推广┃收粉丶卖粉丶大型①群各种【活粉变现点这里】客服③高价收购漂流瓶量实力团队大量收粉入群找管理无限收任何量
┗集团收量一手精准号码微信推广┛收粉丶卖粉丶大型①群各种【活粉变现点这里】客服③高价收购漂流瓶量实力团队大量收粉入群找管理无限收任何量
工作室长期出粉,需要的撩我收粉丶卖粉丶大型①群██大量收婚恋宝妈 快手 火山█████大量全新令牌QQ███实力团队大量收粉入群找管理无限收任何量
工作室长期出粉,需要的撩我收粉丶卖粉丶大型①群██ 稳定收交友粉,找我换钱 █████大量全新令牌QQ███实力团队大量收粉入群找管理无限收任何量
工作室长期出粉,需要的撩我╚ 收粉丶卖粉丶大型①群 ╝██收婚恋粉宝妈粉,找我换钱███收收收高质量交友粉收收收██实力团队大量收粉入群找管理无限收任何量
工作室长期出粉,需要的撩我大量收精准粉██收快手火山虎牙,找我换钱██收高质量交友粉/只看质量不计成本实力团队大量收粉入群找管理拒绝骗子
工作室长期出粉,需要的撩我大量收精准粉██长期大量收粉量大量小都吃██收高质量交友粉/只看质量不计成本实力团队大量收粉入群找管理拒绝骗子
█无限收各种精准网赚资源█大量收精准粉██ 婚恋/抖音/宝妈/空间/快手██收高质量交友粉/只看质量不计成本实力团队大量收粉入群找管理无限收任何量
█无限收各种精准引流资源█大量收精准粉███有量有质量,找我换钱███收高质量交友粉/只看质量不计成本实力团队大量收粉入群找管理无限收任何量
█无限收各种群fa指定话术█各种家庭量███实力大型公司收媒体量███收高质量交友粉/只看质量不计成本实力团队大量收粉入群找管理无限收任何量
█无限收各种小视频引流粉█各种家庭量███大量资金,来一手代理███收高质量交友粉/只看质量不计成本实力团队大量收粉入群找管理无限收任何量
█无限收各种精准网赚资源█各种家庭量███有量就有钱,速度来撩███收高质量交友粉/只看质量不计成本实力团队大量收粉入群找管理无限收任何量
█有量支持引QQ/Q群/微信██长期大量收购各种活粉█┃  全网大量收  ┃收高质量交友粉/只看质量不计成本实力团队大量收粉入群找管理收男粉微信扫码进群QQ1324888881
█欢迎实力来撩,点击进Q群██ 长期收购各种引流软件 █┃ 各种App交友粉 ┃收高质量交友粉/只看质量不计成本实力团队大量收粉入群找管理收男粉微信扫码进群QQ1324888881
█加星盟社群支持免费担保█大量国外微信老号出售┃   网赚粉   ┃收高质量交友粉/只看质量不计成本实力团队大量收粉入群找管理大量收男粉扫码进群QQ1324888881
█无限收粉量真实长期合作█▇大量批发高质量QQ处号9位10位▇┃   游戏粉   ┃收高质量交友粉/只看质量不计成本实力团队大量收粉入群找管理收男粉微信扫码进群QQ1324888881
█星盟社Q群号码868977025█▇大量批发高质量QQ处号9位10位▇┃   婚恋粉   ┃收高质量交友粉/只看质量不计成本实力团队大量收粉入群找管理收男粉微信扫码进群QQ1324888881
┃高薪诚聘┃安卓市场APP上架人才█8█收批量自动加qq好友软件█8█┃  各种活人粉  ┃收高质量交友粉/只看质量不计成本实力团队大量收粉入群找管理『实力收扫码进群量』
┃高薪诚聘┃安卓市场APP上架人才█8█收批量自动加qq好友软件█8█┃   短视频粉  ┃█收收收高质量交友粉收收收██实力团队大量收粉入群找管理『你量真,我需求大』
┃高薪诚聘┃安卓市场APP上架人才出少量网赚粉+微信:qunfa000┃ 全网最高单价收购 ┃大量高价收网赚兼职粉,不限平台实力团队大量收粉入群找管理『 你不乱,我不断 』
┃高薪诚聘┃安卓市场APP上架人才出少量网赚粉+微信:qunfa000寻求 媒体量合作 有资源的撩我大量高价收网赚兼职粉,不限平台寻引流高手合作/1万粉以下勿扰
『欢迎实力粉商来撩』
┃高薪诚聘┃安卓市场APP上架人才公司实力收引流软件渠道寻求 媒体量合作 有资源的撩我大量高价收网赚兼职粉,不限平台寻引流高手合作/1万粉以下勿扰
『 →qq:12587210←』
出兼职粉有实力的来公司实力收引流软件渠道寻求 媒体量合作 有资源的撩我大量收微信男粉QQ249813919寻引流高手合作/1万粉以下勿扰█全新处Q██活令牌Q██邮箱Q█
出微信qq交友粉网赚粉精准粉兼职大量出探探交友粉联系Q1962626235寻求 媒体量合作 有资源的撩我█微博全新█4级白号█0.18/个█寻引流高手合作/1万粉以下勿扰█IP精灵█最强大的动态IP加速器
██QQ小号1毛钱/太阳Q/各类QQ██大量出网赚粉/各种粉/各类用户资源寻求 媒体量合作 有资源的撩我出高质量微信男粉QQ:644949998寻引流高手合作/1万粉以下勿扰出网赚粉兼职粉各种男女粉
邮箱代发,进箱率高,可测试
收大量微信裂变粉 2820301656
大量出活令牌处号一个月号收购跳转微信QQ加粉量Q88128851寻引流高手合作/1万粉以下勿扰█大量高价收QQ双向群+Q402345█
高价收网赚粉 / 兼职粉,平台不限收微信扫码进群男粉QQ:854122288大量出活令牌处号一个月号█拨号VPS服务器4元/天免费测试█寻引流高手合作/1万粉以下勿扰出Q群粉联系QQ:492544249
大量出微信 QQ 群网赚粉 精准活粉大公司大量收微信扫群网赚小白粉大量出活令牌处号一个月号多渠道引流,量大来谈寻引流高手合作/1万粉以下勿扰我要租广告位
查看: 19497|回复: 426
收起左侧

[2017开源大赛(第二届)] 防破J技术帖 汇编内核sockt 动态send 动态recv+动态创建线程 实现无法抓包

    [复制链接]
结帖率:0% (0/2)
发表于 2017-11-10 05:09:36 | 显示全部楼层 |阅读模式
分享源码
界面截图: -
是否带模块: 纯源码
备注说明: -
本帖最后由 雨过天晴 于 2017-11-10 21:12 编辑

个人原创
相信今年大家有很大的技术突破
本源码所有抓包工具无效 无法抓包 所有发包API无法下断(除了网卡抓包 因为躲过网卡抓包这已经不是易语言能开发出来的东西了)


此源码可以用作POST 跟GET 隐藏提交(广大协yi友人的福音)而且速度非常快
今天有朋友问我大家都想要这个例子就在回复栏回复我会去写一份例子来共享


本源码核心价值就是防止被逆向解密因为没有那个人的请求会用明文 断不下来send也就难以追踪 请求加密算法
然而刚刚看到有人用Wireshark来抓包。。。
是肯定能抓到的R3没有能力在R0进行绕过除非你不走内核
或者你在R0做HOOK 回调 还原等处理
但是在R3我们已经对R0进行加密了所以
OD定位不到API  Wireshark 抓到的包基本没什么用
有人说我这速度会慢那我就发2份出来
一份是动态释放 (解密时候会影响速度 大概10万次发包里时间会多出静态释放的30%)
一份是只释放一次
然而不存在速度慢因为使用send的人就没有人指望发包调用速度会快过
解释下调用速度
API Send
从WS2_32.dll到mswsock.dll到NTdll.dll WIN7里全部调用汇编有6千多行
我们的发包已经把很多没必要的代码去掉了 直接调用R0 整合下来也就2000多来行 这个速度是真的可以不用考虑


原理解剖


1.png 2.png 3.png 4.png

国外著名反辅Zhu软件 BE R3调用内核函数通讯驱动方法与此源码方法一样
在这之前网上不会找出第二份内核发包的源码
懂的人自然会懂
一直以来防破J技术在网上并没有什么新的共享探讨
因为大神们不喜欢开源
此方法非常直接的防止了HOOK与抓包(但是R0层还是无效的)
因为破J者喜欢下断Send 有点技术好的直接条件断ZwDeviceIoControlFile 我们这种方法很难跟踪
这种动态调用技术含量其实不高 难度是ZwDeviceIoControlFile (直接发送控制代码到指定的设备驱动程序,使相应的移动设备以执行相应的操作的函数。)他是多功能地方调用函数 许多驱动通讯硬盘类操作最走到这个函数
然而我们利用ZwDeviceIoControlFile 进行了请求发送 难的是在参数如何获取 因为没有几年逆向功底参数是逆不出来的因为这个函数太多地方调用了了
然后我花了半天天时间把微软的参数来源都逆了出来并且自己封装  
如果觉得本贴不错可以支持一下加个分哟
图片时候打了几个错别字希望大家不要建议(分别是揭秘=解密  内涵=内核)
直接上图

1.png

2.png
3.png
4.png

源码下载
内核发包.e (45.75 KB, 下载次数: 951)

点评

HttpAnalyzer 还是可以抓到get包 要等几十秒就出来了  发表于 2017-11-17 18:59
POST 普通的会等待网页返回 我们如果多线程的话可以用TCP 只WSASend 不用接收数据效率是普通POST的10倍速度  发表于 2017-11-11 03:38
FD可以防吗?我的好像抓得了  发表于 2017-11-10 21:53
只要程序存在发包行为,就能抓包,世界上没有不能抓包的程序。所以所世界上没有绝对的网络安全  发表于 2017-11-10 13:23

评分

参与人数 46好评 +40 精币 +63 收起 理由
浪子小刀 + 1 + 2 支持开源~!感谢分享
diwang + 1 支持开源~!感谢分享
想学坏的小孩 + 1 + 2 新技能已get√
内存辅助定制 + 1 确实不错,虽然我能抓你的包
一瓶矿泉水 + 1 + 2 冲着造轮子的辛苦,就应该加分,挺一下
a1133078 + 1 首先你写的代码就不够优化..再者代码的变量都是随便起名..最重要的是Hook ZwDeviceIoC.
福仔 + 1 新技能已get√
a379270612 + 1 + 2 不明觉厉。。
116154801 + 1 支持开源~!感谢分享
懒鸟 + 1 支持开源~!感谢分享
情殇 + 1 感谢分享,很给力!~
ccx0905 + 1 新技能已get√
落款hMZ + 1 connect 不用汇编,一切等于0,抓包软件从来都不会管你的WASsend,他们只关心connect.
leiyh + 1 + 2 感谢分享,很给力!~
1410432160 + 1 + 2 支持开源~!感谢分享
hrb011011 + 1 支持开源~!感谢分享
freexx + 1 + 2 此处应该有鼓励~
登峰望岳 + 1 + 2 感谢分享,很给力!~
lrbd1121 + 1 + 2 感谢分享,很给力!~
712259 + 1 新技能已get√

查看全部评分


您可以选择打赏方式支持楼主

打赏

参与人数 3 打赏积分 理由 收起 打赏时间
zhangjun1314 +10   精币 小小心意,意思一下 2018-4-10 10:14
章鱼大大 +10   精币 这个的确不错.一般逆的时候都是直接Send下去.实际上这个动态发包取得名字也不对,就是手动模拟了一遍调用过程.最后sysenter,而且这种方式.完全可以绕过LSP拦截 2017-12-24 19:55
客服部 - 夕阳 +66   精币 感谢参赛,无私分享,精易有你更精彩 2017-12-8 08:58

查看全部打赏

本帖被以下淘专辑推荐:

签到天数: 7 天

结帖率:100% (1/1)
发表于 昨天 17:22 | 显示全部楼层
小小心意,意思一下 !
回复 支持 反对

使用道具 举报

签到天数: 1 天

结帖率:0% (0/1)
发表于 2018-11-2 20:52:54 | 显示全部楼层
开源者 心胸开阔
回复 支持 反对

使用道具 举报

签到天数: 3 天

发表于 2018-10-27 07:22:16 | 显示全部楼层
111111111111111111111
回复 支持 反对

使用道具 举报

签到天数: 10 天

发表于 2018-10-23 16:15:13 | 显示全部楼层
下载看看学习
回复 支持 反对

使用道具 举报

发表于 2018-10-22 20:58:52 | 显示全部楼层
厉害了
能不能加个好友
回复 支持 反对

使用道具 举报

签到天数: 1 天

发表于 2018-10-22 09:21:33 | 显示全部楼层
支持开源~!感谢分享  辛苦了
回复 支持 反对

使用道具 举报

发表于 2018-10-19 10:19:01 | 显示全部楼层
大神开源,膜拜下。
回复 支持 反对

使用道具 举报

签到天数: 9 天

结帖率:100% (1/1)
发表于 2018-10-19 01:26:37 | 显示全部楼层
易语言空间测试间
回复 支持 反对

使用道具 举报

发表于 2018-10-17 21:13:02 | 显示全部楼层
        新技能已get√
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

关闭

精易论坛 - 有你更精彩上一条 /1 下一条

快速回复 收藏帖子 返回列表 按钮

sitemap|易语言源码|易语言教程|易语言论坛|诚聘英才|易语言模块|手机版|联系我们|精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
揭阳精易科技有限公司申明:我公司所有的培训课程版权归精易所有,任何人以任何方式翻录、盗版、破解本站培训课程,我们必将通过法律途径解决!
公司简介:揭阳市揭东区精易科技有限公司致力于易语言教学培训/易语言学习交流社区的建设与软件开发,多年来为中小企业编写过许许多多各式软件,并把多年积累的开发经验逐步录制成视频课程供学员学习,让学员全面系统化学习易语言编程,少走弯路,减少对相关技术的研究与摸索时间,从而加快了学习进度!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.2 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125

快速回复 返回顶部 返回列表