内核发包理论实现无法抓包

阿顺 · 发表于 2022-8-1 08:57

本帖最后由 shuen330326 于 2022-8-1 09:12 编辑

运行环境：WIN7
如 WIN10
涉及工具：API
如 VS2008、eclipse
编程语言：易语言
声明：源码会再后面文章结尾打包
可以用作POST 跟GET 隐藏提交，本源码核心价值就是防止被逆向解密，因为没有那个人的请求会用明文断不下来send也就难以追踪请求加密算法

然而用Wireshark来抓包。。。

是肯定能抓到的R3没有能力在R0进行绕过除非你不走内核

或者你在R0做HOOK 回调还原等处理

但是在R3我们已经对R0进行加密了所以

OD定位不到API Wireshark 抓到的包基本没什么用

疑问1、发包速度，API Send，从WS2_32.dll到mswsock.dll到NTdll.dll WIN7-WIN10里全部调用汇编有6-2W多行

我们的发包已经把很多没必要的代码去掉了直接调用R0 整合下来也就2000多来行这个速度是真的可以不用考虑

QQ图片20220801084027.png

QQ图片20220801084301.png

一直以来防破J技术在网上并没有什么新的共享探讨

因为大神们不喜欢开源

此方法非常直接的防止了HOOK与抓包（但是R0层还是无效的）

因为破J者喜欢下断Send 有点技术好的直接条件断ZwDeviceIoControlFile 我们这种方法很难跟踪

这种动态调用技术含量其实不高难度是ZwDeviceIoControlFile （直接发送控制代码到指定的设备驱动程序，使相应的移动设备以执行相应的操作的函数。）他是多功能地方调用函数许多驱动通讯硬盘类操作都走到这个函数
然而我们利用ZwDeviceIoControlFile 进行了请求发送难的是在参数如何获取因为没有几年逆向功底参数是逆不出来的因为这个函数太多地方调用了！

至此给大家整合了此套发包源码!

程序代码图分享：

854259404 · 发表于 2022-8-1 09:19

不知咋样支持一波

禽大师 · 发表于 2022-8-1 09:36

内核函数是可以挂钩的，忙来忙去做了条铁

Hao轩 · 发表于 2022-8-1 17:32

本帖最后由 Hao轩于 2022-8-1 17:45 编辑

这是转载的吧

Hao轩 · 发表于 2022-8-1 17:42

https://bbs.125.la/forum.php?mod=viewthread&tid=14359439&highlight=%E5%86%85%E6%A0%B8

这个是不是你

xiaomajj · 发表于 2022-8-2 00:20

这特么一字不漏的复制过来了转载也不写一个

sibaichi · 发表于 2022-8-3 02:50

瞧瞧看。感谢分享

佳能感动常在 · 发表于 2022-8-22 19:46

大侠接单吗

15930887162 · 发表于 2022-9-24 09:07

下载试试。。：。，。

sjtkxy · 发表于 2022-9-30 05:28

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

sjtkxy 当前离线窥视卡雷达卡头像被屏蔽	sjtkxy 发表于 2022-9-30 05:28 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
sjtkxy 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

[易语言] 内核发包理论实现无法抓包

点评

评分