IceSword1.22冰刃驱动枚举网络端口逆向分析

最新推荐文章于 2022-06-04 19:26:41 发布
最新推荐文章于 2022-06-04 19:26:41 发布
阅读量1.3k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Chinghoi/article/details/9385517
版权

        这几天在写ixer网络端口枚举, 在兼容Vista平台时,找了很多资料谷哥度娘的都没发现多少讲Vista下驱动枚举端口的资料,都是些神马Native API的, 本就自己动手丰衣足食就简单逆向分析了下1.22版本的IceSword的网络端口枚举在Vista下的实现。截图留念下! 以后有时间再继续分析其他模块, 呵呵

枚举端口函数：



Win 2k/xp/2k3：



Vista：


                                                                                                                                                                     July 19, 2013  by Chinghoi

Chinghoi
关注
利用未公开函数枚举进程及其关联的端口系列之（－）
Civet148的专栏
12-27 3275
通过前述可知，枚举出系统中所有进程以及它们所打开的端口，这完成木马病毒的检测与清除工作的关键任务。要做到这一点方法有多种，但最简单的就是调用NTDLL.dll中的几个未公开API，如NtQuerySystemInfomation，NtQueryInfomationProcess。其中NtQuerySystemInfomation函数提供了一个简单的途径以获得系统中所有的HANDLE（句柄），只要找
usb驱动开发之USB协议枚举过程详解
亚亚图雷的专栏
09-08 5348
本文把usb的枚举过程通过文字、程序和图形三种形式描述出来，并形成对照。 一  枚举过程之文字描述          •主机集线器监视着每个端口的信号电压，当有新设备接入时便可觉察。（集线器端口的两根信号线的每一根都有15kΩ的下拉电阻，而每一个设备在D+都有一个1.5kΩ的上拉电阻。当用USB线将PC和设备接通后，设备的上拉电阻使信号线的电位升高，因此被主机集线器检测到。）    • 连接
vc枚举本机端口信息
10-09 180
关于查看本机端口信息，可能大多数人都知道在cmd下的netstat 命令，殊不知该命令在底层也是调用相关api来实现的，相关函数有：GetTcpTableGetExtendedTcpTableGetUdpTableGetExtendedUdpTable这些函数就可以获取相关tcp、udp端口以及相关进程的信息。而且这些函数都是从Iphlpapi.dll里导出的。函数的相关用法可查询msd...
winpcap--枚举网络接口
云淡风轻
08-04 976
#include /* 枚举网络接口 1.枚举 2.读取 3.释放内存 */ int main() { pcap_if_t *alldevs; int count = 0; char errbuf[PCAP_ERRBUF_SIZE]; if(pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1){
Windows 枚举端口
修也
06-04 282
输出windows 端口
冰刃 IceSword 1.22
10-28
可能您也用过很多类似功能的软件, 比如一些进程工具、端口工具, 但是现在的系统级后门功能越来越强, 一般都可轻而易举地隐藏进程、端口、注册表、文件信息, 一般的工具根本无法发现这些 "幕后黑手" . IceSword 使用...
冰刃IceSword 1.22：系统级后门查杀利器
冰刃 IceSword 1.22 的强大之处在于其新颖的内核级技术，可以揭露和处理那些隐藏在系统进程、端口、注册表和文件信息中的恶意软件。 ### 知识点一：冰刃 IceSword 的功能和特点 1. **高级检测能力**：冰刃 IceSword...
冰刃IceSword 1.22
11-24
可能您也用过很多类似功能的软件，比如一些进程工具、端口工具，但是现在的系统级后门功能越来越强，一般都可轻而易举地隐藏进程、端口、注册表、文件信息，一般的工具根本无法发现这些“幕后黑手”。IceSword 使用...
冰刃 IceSword 1.22 中文版
11-15
总之，冰刃 IceSword 1.22 中文版凭借其强大的系统监控和分析能力，成为了个人用户和专业技术人员对抗恶意软件的重要武器。然而，由于其深度操作系统的特性，建议对计算机有一定了解的用户使用，以免误操作导致系统...
IceSword1.12 兵刃 IceSword1.12 兵刃
05-28
IceSword1.12 兵刃 IceSword1.12 兵刃 IceSword1.12 兵刃 IceSword1.12 兵刃 IceSword1.12 兵刃 IceSword1.12 兵刃
IceSword v1.12
06-30
冰刃 IceSword v1.12，08月29日发布，这是一斩断黑手的利刃，它适用于Windows 2000/XP/2003 操作系统，其内部功能是十分强大，用于查探系统中的幕后黑手-木马后门，并作出处理。可能您也用过很多类似功能的软件，比如一些进程工具、端口工具，但是现在的系统级后门功能越来越强，一般都可轻而易举地隐藏进程、端口、注册表、文件信息，一般的工具根本无法发现这些“幕后黑手”。IceSword 使用了大量新颖的内核技术，使得这些后门躲无所躲。使用前请详细阅读说明。PS：该软件由08月31日升级更新。原先版本在Windows 2000下运行会造成系统崩溃，但Windows XP/2003下正常，作者已经发现该问题并且已经解决。
逆向：OllyDbg入门
无名J0kзr的博客
02-27 629
文章目录参考工具窗口说明快捷键Hello World!准备工作逆向 参考 小甲鱼OD教程 工具 看雪的OllyICE 窗口说明 快捷键 英文分号：加注释 Hello World! 准备工作 main.cpp #include <windows.h> int main() { MessageBox(NULL, TEXT("Hello"), TEXT("Title"), MB_ICONINFORMATION); return 0; } CLion在CMakeLists
windows下C语言枚举串口端口
blogcaicai01的博客
08-17 2084
1.用注册表 HKEY hKEY; LPCTSTR data_Set="HARDWARE\\DEVICEMAP\\SERIALCOMM";  long i; int j=0; SFC_BYTE Data_Get[10]={0}; TCHAR szValueName[255]; DWORD dwValueName = sizeof(szValueName); LPDW
冰刃——IceSword
weixin_34167819的博客
01-27 262
冰刃是我很喜欢使用的检查病毒修复系统的工具，因为太出名的缘故，现在已经有不少病毒开始干扰IceSword的运行。如果出现这个情况，推荐采用ProcessExplorer（blog中有文章介绍）。 可以访问作者主页下载最新的1.20版。[url]http://www.blogcn.com/user17/pjf/index.html[/url] 可以查看进程、端口、启动组、服务、BHO，消息勾...
枚举进程加载的所有的模块
天使的薄荷
01-21 1860
 自己写了一个任务管理器，是因为发现冰刃不能在vista下面使用，但是因为工作原因，经常要分析进程加载的模块，但是还没有特别好用的工具，要不乱七八糟的功能太乱，要不就是启动太慢，下面是根据进程id枚举进程加载的所有模块的一个函数void GetAllModules(DWORD dW/*进程id*/){ CString strModule; BOOL                     bF
ZwQuerySystemInformation
friendan的专栏
09-11 3208
ZwQuerySystemInformation.h #ifndef ZwQuerySystemInformation_H_ #define ZwQuerySystemInformation_H_ #include typedef enum _SYSTEM_INFORMATION_CLASS { SystemBasicInformation,
DSP28035 CAN在线升级程序与Bootloader开发服务详解
04-11
内容概要：本文详细介绍了基于DSP28035的CAN在线升级程序及其Bootloader开发服务。主要内容涵盖CAN通讯协议的设计与实现，包括CAN模块初始化、Hex文件解析、内存分配以及应用程序跳转等关键技术点。此外，还讨论了上位机软件的开发选择和技术难点，如超时检测、CRC校验、中断向量表重映射等。文中不仅提供了具体的代码示例，还分享了许多实践经验，如避免内存越界、处理地址扩展等问题的方法。 适合人群：从事嵌入式系统开发的技术人员，尤其是那些对DSP28035感兴趣或正在使用该处理器进行项目的开发者。 使用场景及目标：适用于需要实现远程固件更新的嵌入式设备制造商，旨在提高产品维护效率并减少物理干预的需求。通过学习本文，读者可以掌握如何构建一个稳定可靠的CAN在线升级解决方案。 其他说明：文章强调了协议设计的重要性，并指出了一些常见的错误和陷阱，帮助读者避开这些问题。同时，作者还提到了一些优化技巧，比如利用DMA加速数据传输、合理规划内存布局等，以确保系统的高性能和稳定性。
基于UDS协议的Autosar架构Bootloader定制：支持多系列芯片的高效诊断系统开发
最新发布
04-11
内容概要：本文详细介绍了基于UDS（Unified Diagnostic Services）协议的Bootloader在Autosar架构下的定制开发过程。主要内容涵盖Autosar架构与DCM（诊断通信管理）模块的集成，以及针对不同系列芯片（如NXP S32K、Infineon TC275等）的具体实现细节。文中通过具体的代码示例展示了从初始化、诊断服务处理到跳转应用程序的全过程，并讨论了不同芯片之间的差异及其应对策略。此外，还涉及了存储器管理、数据传输优化和安全启动等方面的内容。 适合人群：从事汽车电子开发的专业人士，尤其是对Bootloader开发感兴趣的工程师和技术人员。 使用场景及目标：适用于需要深入了解和实现基于UDS协议的Bootloader定制项目的团队。主要目标是提高汽车电子系统的诊断效率和可靠性，同时确保不同芯片平台间的兼容性和性能最优化。 其他说明：文章不仅提供了理论指导，还包括大量实用的代码片段和实践经验分享，帮助读者更好地理解和应用于实际项目中。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值