0GiNr技术论坛 » 0GiNr 水电站 » 驱网的双月挑战赛

返回列表发帖

驱网的双月挑战赛

Rank: 4 Rank: 4

精华: 3
经验: 754 点
金钱: 1361 元
威望: 40 点
贡献: 13 点

1楼 跳转到 » 倒序看帖

字体大小: tT

发表于 2009-7-4 19:07 | 只看该作者

凡本论坛原创内容，其作者享有著作权，未经许可谢绝转载。

驱网的双月挑战赛

有人参加没？奖品是书耶~~

0GiNr核心团队

Rank: 12

精华: 1
经验: 3007 点
金钱: 799 元
威望: 365 点
贡献: 34 点

2楼

发表于 2009-7-4 19:36 | 只看该作者

１。有一些病毒使用直接读写IO方式的方法来写硬盘，以绕过还原保护软件（比如说机器狗）

现在请开发一个简单的驱动，提供对这种方式写硬盘的过滤判断。当这种操作发生于Windows自身提供的驱动中的时候，我们允许它的发生
当这种操作发生于不明驱动驱动的时候，我们禁止它。
要求提供1个小驱动，大小不超过30k

２。USB　U盘只读控制
　USB的只读控制在xp sp2/svista下时，系统有自己的只读功能，只需要改写注册表即可。本题目要求可以对特定的U盘进行只读控制。兼容windows 2k/xp/vista系统。如果兼容64位平台，会得到更多加分。特定的意思是：比如有A/B两个u盘，可能只需要控制A盘，B的可以完全读写。再说明一下，即可以对抗整盘复制而控制不会失效：）

３。进程防注入
可以通过各种手段进行进程注入，比如createremotethread,　setWindowsHookEx,path 特定的系统函数，如loadlibrary.
本题要求防止各种注入手段进行线程注入，要求兼容windows 2k/xp/vista系统 ,如果兼容64位平台，会得到更多加分。
（本题要求的是兼容性）

FlowerCode 保留随时编辑此帖的权利，恕不另行通知。本帖可能包括一些技术上的不准确性或打字错误。FlowerCode “按原样”提供本帖，不包括任何明示或暗含的保证，包括但不限于适销性或适用于某种特殊用途的保证。

0GiNr核心团队

Rank: 12

精华: 1
经验: 3007 点
金钱: 799 元
威望: 365 点
贡献: 34 点

3楼

发表于 2009-7-4 19:41 | 只看该作者

1. 貌似可以用MJ那个替换的招数，号称无法检测哈。ATAPI级别的。
2. 这个好像挺简单吧，可以同1。
3. 微软说了：64位DLL不能注入32位进程，32位DLL不能注入64位进程。聪明人就知道该怎么办了。

FlowerCode 保留随时编辑此帖的权利，恕不另行通知。本帖可能包括一些技术上的不准确性或打字错误。FlowerCode “按原样”提供本帖，不包括任何明示或暗含的保证，包括但不限于适销性或适用于某种特殊用途的保证。

Rank: 4 Rank: 4

精华: 3
经验: 754 点
金钱: 1361 元
威望: 40 点
贡献: 13 点

4楼

发表于 2009-7-4 20:05 | 只看该作者

MJ那个替换的招数，这个在哪可以看到啊~~

0GiNr核心团队

Rank: 12

精华: 1
经验: 3007 点
金钱: 799 元
威望: 365 点
贡献: 34 点

5楼

发表于 2009-7-4 20:23 | 只看该作者

MJ那个替换的招数，这个在哪可以看到啊~~
phthegreat 发表于 2009-7-4 20:05

http://hi.baidu.com/mj0011/blog/ ... 422ad88cb10d05.html

FlowerCode 保留随时编辑此帖的权利，恕不另行通知。本帖可能包括一些技术上的不准确性或打字错误。FlowerCode “按原样”提供本帖，不包括任何明示或暗含的保证，包括但不限于适销性或适用于某种特殊用途的保证。

Rank: 4 Rank: 4

精华: 3
经验: 754 点
金钱: 1361 元
威望: 40 点
贡献: 13 点

6楼

发表于 2009-7-4 21:18 | 只看该作者

学习学习！！

0GiNr核心团队

Rank: 12

精华: 1
经验: 3007 点
金钱: 799 元
威望: 365 点
贡献: 34 点

7楼

发表于 2009-7-4 23:14 | 只看该作者

学习学习！！
phthegreat 发表于 2009-7-4 21:18

早干啥去了呢，我从若干月前的资料里翻出来你才学习

FlowerCode 保留随时编辑此帖的权利，恕不另行通知。本帖可能包括一些技术上的不准确性或打字错误。FlowerCode “按原样”提供本帖，不包括任何明示或暗含的保证，包括但不限于适销性或适用于某种特殊用途的保证。

Rank: 4 Rank: 4

精华: 3
经验: 754 点
金钱: 1361 元
威望: 40 点
贡献: 13 点

8楼

发表于 2009-7-5 03:39 | 只看该作者

哎，早被墙了~~不能学习不和谐的东西

精华: 0
经验: 8 点
金钱: 30 元
威望: 0 点
贡献: 0 点

9楼

发表于 2009-7-27 10:29 | 只看该作者

确实很强悍

精华: 0
经验: 4 点
金钱: 33 元
威望: 0 点
贡献: 0 点

10楼

发表于 2009-12-10 00:13 | 只看该作者

哎，都是强悍的地方