C++博客-井泉-随笔分类-杂

直接运行内存中的程序转

井泉 — Fri, 31 Oct 2008 07:18:00 GMT

摘要: Windows的PE加载器在启动程序的时候，会将磁盘上的文件加载到内存，然后做很多操作，如函数导入表重定位，变量预处理之类的。这位仁兄等于是自己写了一个PE加载器。直接将内存中的程序启动。记得以前的“红色代码”病毒也有相同的特性。直接启动内存中的程序相当于加了一个壳，可以把程序加密保存，运行时解密到内存，然后启动，不过对于增加破解难度还... 阅读全文

井泉 2008-10-31 15:18 发表评论

.NET Compact Framework 2.0下调用EnumWindows(Callback方式) 转

井泉 — Fri, 24 Oct 2008 08:40:00 GMT

发过一篇文章是.net cf 1.x实现EnumWindows，因为.net cf 1.x不支持Callback方式，所以实现起来比较繁琐，而且效率不高。.net cf 2.0中就不同了，已经加入了的对Callback的支持了，所以我们就可以调用EnumWindows这个API函数来遍历所有的窗口了，下面是我写的一个Demo：
using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Text;
using System.Windows.Forms;
using System.Runtime.InteropServices;

namespace EnumWindows
{
    public partial class Form1 : Form
    {
        public delegate int EnumWindowsProc(IntPtr hwnd, IntPtr lParam);

EnumWindowsProc callbackDelegate;
IntPtr callbackDelegatePointer;

        [DllImport("coredll.dll", SetLastError = true)]
        public static extern bool EnumWindows(IntPtr lpEnumFunc, uint lParam);
        [DllImport("coredll.dll", SetLastError = true, CharSet = CharSet.Auto)]
        public static extern int GetWindowTextLength(IntPtr hWnd);
        [DllImport("coredll.dll")]
        public static extern int GetWindowText(IntPtr hWnd, [Out] StringBuilder lpString, int nMaxCount);
        public Form1()
        {
            InitializeComponent();

callbackDelegate = new EnumWindowsProc(EnumWindowsCallbackProc);
callbackDelegatePointer = Marshal.GetFunctionPointerForDelegate(callbackDelegate);

EnumWindows(callbackDelegatePointer, 0);

}

        public int EnumWindowsCallbackProc(IntPtr hwnd, IntPtr lParam)
        {
            int length = GetWindowTextLength(hwnd);
            StringBuilder sb = new StringBuilder(length + 1);
            GetWindowText(hwnd, sb, sb.Capacity);
            System.Diagnostics.Debug.WriteLine("Window: " + hwnd.ToString() + "," + sb.ToString());

            return 1;
        }
    }

}
vs.net 2005 下调试通过！

井泉 2008-10-24 16:40 发表评论

7个网络爱好者必装的Firefox插件转

井泉 — Thu, 23 Oct 2008 07:27:00 GMT

以下插件均适用于Firefox 3.0 。

1. Add N Edit Cookies 查看和修改本地的Cookie，Cookie欺骗必备。
下载：http://code.google.com/p/editcookie/downloads/list

2. User Agent Switcher 修改浏览器的User Agent，可以用来XSS。
下载：https://addons.mozilla.org/zh-CN/firefox/addon/59

3. RefControl 修改Referer引用，也可以用来XSS或者突破一些防盗链。关于Referer XSS的可以参考利用雅虎站长工具跨站给管理员挂马。
下载：https://addons.mozilla.org/zh-CN/firefox/addon/953

4.Live HTTP Headers 记录本地的Get和Post数据，并可修改数据后重新提交。
下载：https://addons.mozilla.org/zh-CN/firefox/addon/3829

5. Poster 用来Post和Get数据。
下载：https://addons.mozilla.org/fr/firefox/addon/2691

6. HackBar 小工具包，包含一些常用的工具。(SQL injection,XSS,加密等)
下载：http://devels-playground.blogspot.com/2008/07/new-hackbar-132.html

7. XSS-Me &SQL Inject-Me&Access-Me 分别用来检测XSS，SQL Inject和Access缺陷。
下载：http://securitycompass.com/exploitme.shtml

同时推荐下花儿开了用的Firefox插件。如果有更好的插件，请留言告诉我，谢谢。

井泉 2008-10-23 15:27 发表评论

三款工具助您将 Firefox 浏览器变为武器转

井泉 — Thu, 23 Oct 2008 07:24:00 GMT

不知屏幕前的你用的是什么浏览器？由于目前针对Internet Explorer的恶意代码太多，笔者现在常用Firefox搜索东西。喜欢这种开源软件的理由很简单：安全并且拥有很多令人爱不释手的扩展插件，借助于这些好东东我们可以放心地浏览网络、接收电子邮件。如今，为Firefox开发的扩展插件越来越多。下面就具体看看可以让我们将Firefox变为一个强大武器的三大工具。不过，话又说回来，这些扩展程序并非专用于增强Firefox的安全性，但通过它使用起来却更加方便。

数据修改大师Tamper Data

如果你只能为自己的浏览安装一个安全卫士，则非“Tamper Data”莫属。过去，笔者用Paros Proxy 和 Burp Suite来阻止浏览器和Web服务器之间的请求信息和响应。现在这些任务可以借助于Firefox和Tamper Data实现，而无需对代理进行配置。易用就好嘛。

现在用浏览器上网冲浪离不开cookie,它是由 Web 页服务器置于你硬盘上的一个非常小的文本文件。或许可以这样讲它是你的身份证。虽然它只能由提供它的服务器来读取，不过它会泄露你的信息。如果你想访问的网站需要一个唯一的cookie，或者说用户代理，那么笔者建议你在将cookie发送到Web服务器之前，先用Tamper Data截获其请求。然后，对其属性进行增加、修改等操作，然后再发送。我们甚至也可以在浏览器解释来自Web服务器的响应之前，对这种响应加以修改。我们觉得安全的则留，不安全的则弃之。岂不妙哉！总之，这是一款对Web应用程序的安全感兴趣的众多网友的好工具。

下面给出Tamper Data的日志窗口：（图1）

图　1

Tamper Data的修改窗口：（图2）

图　2

安全高于一切：Paros和 Burp

1.Paros

正如其开发团队所言，Paros这个程序是为那些需要评估其Web应用程序的安全性而设计的。它用Java语言编写，并完全免费。通过Paros的代理特性，服务器和客户端的所有的HTTP和HTTPS数据，包括cookies和表单字段，都可以被截获和修改。

其功能当然是不错了。如捕捉功能，即可以手动捕捉和修改HTTP（和HTTPS）的请求和响应；过滤器功能，即对HTTP消息模式进行检测并发出警告，帮助用户处理；扫描功能，即可以扫描一些常见的漏洞；日志功能，即允许用户查看并检查所有的HTTP请求/响应内容。等等。如下图3

图　3

2.Burp套件

其实，Burp套件是一个用于攻击Web应用程序的集成性的平台。它包含很多工具，如代理服务器、圈套程序、入侵程序、转发程序等，拥有许多接口，可以促进、加强攻击Web应用程序的进程。所有的插件共享Burp的健壮框架，可以处理 HTTP请求、认证、下游代理（downstream proxies）、日志、警告、可扩展性要求等。

Burp套件允许一个攻击者将手动的和自动的技术结合起来，列举、分析、攻击并查找web应用程序的漏洞。多种Burp工具有效地结合起来，可以共享信息，并且允许用一种工具找到的漏洞来形成用另外一种工具攻击的根据。

●其关键特性有：

(1)能够被动地以一种非入侵方式“圈住”一个应用程序，并可使所有的请求都起源于用户的浏览器。

(2)一次单击就可以在插件之间传送数据请求。

(3)通过IburpExtender接口进行扩展，这也就容许了第三方的代码扩展Burp套件的功能。由一个插件处理的数据可以用任意的方式来影响另外一个插件的行为和结果。

(4)可以为下游代理、Web、代理认证和日志集中配置。

●Burp套件的下载地址为：http://portswigger.net/suite/

如果你对这些工具感兴趣，不妨下载试试。一定会为你带来惊喜的。

井泉 2008-10-23 15:24 发表评论

windows 命令大全

井泉 — Thu, 03 Jan 2008 07:21:00 GMT

winver---------检查windows版本
wmimgmt.msc----打开windows管理体系结构(wmi)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------xp自带局域网聊天
mem.exe--------显示内存使用情况
msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令

--------------------------------------------------------------------------------

dxdiag---------检查directx信息
drwtsn32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开dde共享设置
dvdplay--------dvd播放器

--------------------------------------------------------------------------------

net stop messenger-----停止信使服务
net start messenger----开始信使服务
notepad--------打开记事本
nslookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕“讲述人”
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(tc)命令检查接口

--------------------------------------------------------------------------------

syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc---本地服务设置
sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc /scannow---windows文件保护

--------------------------------------------------------------------------------

tsshutdn-------60秒倒计时关机命令
tourstart------xp简介（安装完成后出现的漫游xp程序）
taskmgr--------任务管理器

--------------------------------------------------------------------------------

eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器

--------------------------------------------------------------------------------

packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器

--------------------------------------------------------------------------------

regedit.exe----注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消zip支持

--------------------------------------------------------------------------------

cmd.exe--------cmd命令提示符
chkdsk.exe-----chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------sql server 客户端网络实用程序
clipbrd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序

--------------------------------------------------------------------------------

osk------------打开屏幕键盘
odbcad32-------odbc数据源管理器
oobe/msoobe /a----检查xp是否激活
lusrmgr.msc----本机用户和组
logoff---------注销命令

--------------------------------------------------------------------------------

iexpress-------木马捆绑工具，系统自带

--------------------------------------------------------------------------------

nslookup-------ip地址侦测器

--------------------------------------------------------------------------------

fsmgmt.msc-----共享文件夹管理器

--------------------------------------------------------------------------------

utilman--------辅助工具管理器

--------------------------------------------------------------------------------

gpedit.msc-----组策略

井泉 2008-01-03 15:21 发表评论

udp 小用

井泉 — Wed, 28 Nov 2007 05:46:00 GMT

client:
#include "Winsock2.h"
#include "stdafx.h"
#pragma comment(lib,"Ws2.lib")
// TODO: 在 STDAFX.H 中
// 引用任何所需的附加头文件，而不是在此文件中引用
void SOCKETRACE(char *buf,int len)
{
    WSADATA wsadata;
    WSAStartup(MAKEWORD(2,0),&wsadata);
    struct sockaddr_in ipaddr;
    ipaddr.sin_family=AF_INET;
    ipaddr.sin_port=htons(11000);
    ipaddr.sin_addr.s_addr=inet_addr("169.254.2.2");

    int sk=socket(PF_INET,SOCK_DGRAM,IPPROTO_UDP);
    int c=connect(sk,(sockaddr*)&ipaddr,sizeof(ipaddr));
    send(sk,buf,len,0);
    closesocket(sk);
    WSACleanup();
}

void OEMTRACEW(BOOL cond, LPCWSTR fmt, ...)
{
    if(cond)
    {

        int n, size = 100;
        wchar_t* p ;
        va_list ap ;

        p = (wchar_t*)malloc(size * sizeof(wchar_t)) ;

        while( 1 )
        {
            /* Try to print in the allocated space. */
            va_start( ap, fmt ) ;
            n = _vsnwprintf( p, size, fmt, ap ) ;
            va_end( ap ) ;
            /* If that worked, return the string. */
            if( n > -1 && n < size )
                break ;

            /* Else try again with more space. */
            if( n > -1 )   /* C99 conform vsnprintf() */
                size = n+1 ; /* precisely what is needed */
            else          /* glibc 2.0 */
                size *= 2 ; /* twice the old size */

            p = (wchar_t*)realloc( p, size * sizeof(wchar_t) ) ;
        }

        char nstring[200]={0};
        wcstombs( nstring,p,200);
        free( p ) ;
        SOCKETRACE(nstring,strlen(nstring));

    }

}

void OEMTRACE(BOOL cond, const char * fmt, ...)
{
    if(cond)
    {

        int n, size = 100;
        char* p ;
        va_list ap ;

        p = (char*)malloc(size) ;

        while( 1 )
        {
            /* Try to print in the allocated space. */
            va_start( ap, fmt ) ;
            n = _vsnprintf( p, size, fmt, ap ) ;
            va_end( ap ) ;
            /* If that worked, return the string. */
            if( n > -1 && n < size )
                break ;

            /* Else try again with more space. */
            if( n > -1 )   /* C99 conform vsnprintf() */
                size = n+1 ; /* precisely what is needed */
            else          /* glibc 2.0 */
                size *= 2 ; /* twice the old size */

            p = (char*)realloc( p, size ) ;
        }



        SOCKETRACE(p,strlen(p));
        free( p ) ;

    }

}
client c#:
udpClient = new UdpClient();
Byte[] bytes = Encoding.Unicode.GetBytes("aa");
            udpClient.Send(bytes, bytes.Length,new IPEndPoint(IPAddress.Parse("169.254.2.2"), 11000));
udpserver c#:
using System;
using System.Collections.Generic;
using System.Text;
using System.Net.Sockets;
using System.Net;

namespace ScocketRec
{
    class Program
    {
        static void Main(string[] args)
        {
            UdpClient udpClient = new UdpClient(new IPEndPoint(IPAddress.Parse("169.254.2.2"), 11000));
            try
            {

                //IPEndPoint object will allow us to read datagrams sent from any source.
                IPEndPoint RemoteIpEndPoint = new IPEndPoint(IPAddress.Parse("169.254.2.1"), 11000);
                while(true)
                {
                    // Blocks until a message returns on this socket from a remote host.
                    Byte[] receiveBytes = udpClient.Receive(ref RemoteIpEndPoint);

                    string returnData = Encoding.ASCII.GetString(receiveBytes);

                    // Uses the IPEndPoint object to determine which of these two hosts responded.
                    Console.WriteLine("This is the message you received " +
                                                 returnData.ToString());
                    Console.WriteLine("This message was sent from " +
                                                RemoteIpEndPoint.Address.ToString() +
                                                " on their port number " +
                                                RemoteIpEndPoint.Port.ToString());
                }



                udpClient.Close();


            }
            catch (Exception e)
            {
                Console.WriteLine(e.ToString());
            }

        }
    }
}

井泉 2007-11-28 13:46 发表评论

Windows CE跨进程内存注入

井泉 — Tue, 20 Nov 2007 03:25:00 GMT

http://www.uml.org.cn/embeded/200610255.htm

setwindowlong

MapPtrToProcess

PerformCallBack4

井泉 2007-11-20 11:25 发表评论

几个windows 快捷键

井泉 — Wed, 05 Jul 2006 02:35:00 GMT

Posted on 2006-06-24 16:55 Gin 阅读(125) 评论(0) 编辑收藏
摘自网上的，呵，这几个是自己比较少用到的

F2　　　　　　　　　　　    当你选中一个文件的话，这意味着“重命名”
ALT+ ENTER或 ALT+双击      查看项目的属性
F10或ALT                                   激活当前程序的菜单栏
CTRL+ ESC                                显示“开始”菜单
ALT+空格键                               显示当前窗口的系统菜单
CTRL+F5　　　　　　　　      强行刷新
ALT+RIGHT ARROW　　　　显示前一页（前进键）
ALT+LEFT ARROW　　　　　显示后一页（后退键）
ALT+ESC　　　　　　　　切换当前程序
CTRL+N　　　　　　　　　新建一个新的文件
CTRL+O　　　　　　　　　打开“打开文件”对话框
CTRL+P　　　　　　　　　打开“打印”对话框

SHIFT+F10                            显示某个链接的快捷菜单
CTRL+W                               关闭当前窗口
ALT+D                                  选择地址栏中的文字
CTRL+ENTER                     在地址栏中将"www."添加到键入的文本的前面，将".com"添加到文本的后面
CTRL+D                                将当前Web 页添加到收藏夹中
CTRL+B                               打开"整理收藏夹"对话框
CTRL+I                               在浏览栏中打开收藏夹
ALT+ENTER
将 Windows 下运行的命令行窗口在窗口和全屏幕状态间切换；查看选定的文件的属性；选定任务栏时打开"任务栏和开始菜单"属性
Alt+空格→X                       最大化当前窗口
Alt+空格→N                       最小化当前窗口

井泉 2006-07-05 10:35 发表评论

C++博客-井泉-随笔分类-杂

直接运行内存中的程序 转

.NET Compact Framework 2.0下调用EnumWindows(Callback方式) 转

7个网络爱好者必装的Firefox插件 转

三款工具助您将 Firefox 浏览器变为武器 转

最近关注

windows 命令大全

udp 小用

Windows CE跨进程内存注入

几个windows 快捷键

直接运行内存中的程序转

7个网络爱好者必装的Firefox插件转

三款工具助您将 Firefox 浏览器变为武器转