黑洞2007自定义协议版本 演示穿越卡巴6和ZA防火墙

来源:互联网 发布:apache base64 jar 编辑:程序博客网 时间:2024/04/30 03:59
<<黑洞2007>>自定义协议版本
http://www.138soft.com/download/brc2007demo.rar
演示穿越卡巴6和ZA防火墙!现在外面的穿越卡巴6一般有几种方法:低层次的是类似于监控警告窗口点击允许通过,高一点的是用一个SSDT HOOK挂接到卡巴斯基上替换掉KIS的 HOOK(这种会导致全部连接卡巴都不会再报警).还有一些是使用ZwSetSystemInformation加载驱动(卡巴6没有拦截ZwSetSystemInformation),驱动再恢复SSDT,DKOM,Miniport NDIS Hook等东西(或者使用ntdll.dll导出的ZwSystemDebugControl进入Ring0恢复SSDT).这里我们并不针对具体的防火墙,而是直接走网络协议通信.可以穿越一切防火墙.
 
原创粉丝点击