IceSword1.22冰刃驱动枚举网络端口逆向分析

最新推荐文章于 2022-06-04 19:26:41 发布
原创 最新推荐文章于 2022-06-04 19:26:41 发布 · 1.4k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了在Windows Vista操作系统下进行网络端口枚举的技术实现细节。通过对1.22版本的IceSword软件进行逆向分析，揭示了在Vista平台上如何利用特定方法完成端口的枚举工作。

        这几天在写ixer网络端口枚举, 在兼容Vista平台时,找了很多资料谷哥度娘的都没发现多少讲Vista下驱动枚举端口的资料,都是些神马Native API的, 本就自己动手丰衣足食就简单逆向分析了下1.22版本的IceSword的网络端口枚举在Vista下的实现。截图留念下! 以后有时间再继续分析其他模块, 呵呵

枚举端口函数：



Win 2k/xp/2k3：



Vista：


                                                                                                                                                                     July 19, 2013  by Chinghoi

Chinghoi
关注
冰刃 IceSword 1.22
10-28
可能您也用过很多类似功能的软件, 比如一些进程工具、端口工具, 但是现在的系统级后门功能越来越强, 一般都可轻而易举地隐藏进程、端口、注册表、文件信息, 一般的工具根本无法发现这些 "幕后黑手" . IceSword 使用...
冰刃IceSword 1.22
11-24
可能您也用过很多类似功能的软件，比如一些进程工具、端口工具，但是现在的系统级后门功能越来越强，一般都可轻而易举地隐藏进程、端口、注册表、文件信息，一般的工具根本无法发现这些“幕后黑手”。IceSword 使用...
vc枚举本机端口信息
10-09 203
关于查看本机端口信息，可能大多数人都知道在cmd下的netstat 命令，殊不知该命令在底层也是调用相关api来实现的，相关函数有：GetTcpTableGetExtendedTcpTableGetUdpTableGetExtendedUdpTable这些函数就可以获取相关tcp、udp端口以及相关进程的信息。而且这些函数都是从Iphlpapi.dll里导出的。函数的相关用法可查询msd...
winpcap--枚举网络接口
云淡风轻
08-04 1011
#include /* 枚举网络接口 1.枚举 2.读取 3.释放内存 */ int main() { pcap_if_t *alldevs; int count = 0; char errbuf[PCAP_ERRBUF_SIZE]; if(pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1){
Windows 枚举端口
修也
06-04 394
输出windows 端口
利用未公开函数枚举进程及其关联的端口系列之（－）
Civet148的专栏
12-27 3315
通过前述可知，枚举出系统中所有进程以及它们所打开的端口，这完成木马病毒的检测与清除工作的关键任务。要做到这一点方法有多种，但最简单的就是调用NTDLL.dll中的几个未公开API，如NtQuerySystemInfomation，NtQueryInfomationProcess。其中NtQuerySystemInfomation函数提供了一个简单的途径以获得系统中所有的HANDLE（句柄），只要找
usb驱动开发之USB协议枚举过程详解
亚亚图雷的专栏
09-08 5568
本文把usb的枚举过程通过文字、程序和图形三种形式描述出来，并形成对照。 一  枚举过程之文字描述          •主机集线器监视着每个端口的信号电压，当有新设备接入时便可觉察。（集线器端口的两根信号线的每一根都有15kΩ的下拉电阻，而每一个设备在D+都有一个1.5kΩ的上拉电阻。当用USB线将PC和设备接通后，设备的上拉电阻使信号线的电位升高，因此被主机集线器检测到。）    • 连接
冰刃IceSword 1.22：系统级后门查杀利器
冰刃 IceSword 1.22 的强大之处在于其新颖的内核级技术，可以揭露和处理那些隐藏在系统进程、端口、注册表和文件信息中的恶意软件。 ### 知识点一：冰刃 IceSword 的功能和特点 1. **高级检测能力**：冰刃 IceSword...
冰刃IceSword 1.22：系统安全与维护利器
标题《冰刃IceSword 1.22》介绍了一款专注于Windows操作系统安全领域的软件，它被设计用于检测和处理系统中的潜在威胁，如木马后门等恶意软件。通过标题我们可以得知，该软件以强大的内核级功能为卖点，旨在揭示那些...
IceSword v1.12
06-30
冰刃 IceSword v1.12，08月29日发布，这是一斩断黑手的利刃，它适用于Windows 2000/XP/2003 操作系统，其内部功能是十分强大，用于查探系统中的幕后黑手-木马后门，并作出处理。可能您也用过很多类似功能的软件，比如一些进程工具、端口工具，但是现在的系统级后门功能越来越强，一般都可轻而易举地隐藏进程、端口、注册表、文件信息，一般的工具根本无法发现这些“幕后黑手”。IceSword 使用了大量新颖的内核技术，使得这些后门躲无所躲。使用前请详细阅读说明。PS：该软件由08月31日升级更新。原先版本在Windows 2000下运行会造成系统崩溃，但Windows XP/2003下正常，作者已经发现该问题并且已经解决。
IceSword1.12 兵刃 IceSword1.12 兵刃
05-28
IceSword1.12 兵刃 IceSword1.12 兵刃 IceSword1.12 兵刃 IceSword1.12 兵刃 IceSword1.12 兵刃 IceSword1.12 兵刃
windows下C语言枚举串口端口
blogcaicai01的博客
08-17 2193
1.用注册表 HKEY hKEY; LPCTSTR data_Set="HARDWARE\\DEVICEMAP\\SERIALCOMM";  long i; int j=0; SFC_BYTE Data_Get[10]={0}; TCHAR szValueName[255]; DWORD dwValueName = sizeof(szValueName); LPDW
逆向：OllyDbg入门
无名J0kзr的博客
02-27 719
文章目录参考工具窗口说明快捷键Hello World!准备工作逆向 参考 小甲鱼OD教程 工具 看雪的OllyICE 窗口说明 快捷键 英文分号：加注释 Hello World! 准备工作 main.cpp #include <windows.h> int main() { MessageBox(NULL, TEXT("Hello"), TEXT("Title"), MB_ICONINFORMATION); return 0; } CLion在CMakeLists
冰刃——IceSword
weixin_34167819的博客
01-27 306
冰刃是我很喜欢使用的检查病毒修复系统的工具，因为太出名的缘故，现在已经有不少病毒开始干扰IceSword的运行。如果出现这个情况，推荐采用ProcessExplorer（blog中有文章介绍）。 可以访问作者主页下载最新的1.20版。[url]http://www.blogcn.com/user17/pjf/index.html[/url] 可以查看进程、端口、启动组、服务、BHO，消息勾...
ZwQuerySystemInformation
friendan的专栏
09-11 3251
ZwQuerySystemInformation.h #ifndef ZwQuerySystemInformation_H_ #define ZwQuerySystemInformation_H_ #include typedef enum _SYSTEM_INFORMATION_CLASS { SystemBasicInformation,
冰刃初步使用图解(Win7 64位)
热门推荐
bcbobo21cn的专栏
04-18 1万+
1 运行 运行，原来是胡哥所作；胡哥真是棒； 2 查看进程；多了EPROCESS列 每个进程都有一个 EPROCESS 结构，里面保存着进程的各种信息，和相关结构的指针。EPROCESS 结构位于系统地址空间，所以访问这个结构需要有ring0的权限。使用 Win2k DDK 的 KD （内核调试器）我们可以得到 EPROCESS 结构的定义。 3 查看驱动 可看到
多功能仿真软件Multisim中MC1496信号乘法混合电路仿真资源
最新发布
11-27
本资源包含了一个使用Multisim仿真软件实现的MC1496信号乘法混合电路的工程文件。此电路是根据网络上的电路图自主绘制的，旨在帮助电子爱好者、工程师及学生更好地理解和学习信号乘法混合电路的原理及其在实际应用中的表现。 文件描述 文件名：multisim仿真MC1496实现的信号乘法混合.rar 内容：Multisim仿真工程文件，包含电路图和相关仿真设置。 注意事项 本资源为仿真文件，运行前请确保已安装Multisim仿真软件。 电路图仅供参考，如有任何疑问或需要帮助，请根据个人学习途径寻求解答。 本资源中所包含的电路图是根据网上资料自主绘制，如有不准确之处，请以实际应用为准。 使用说明 解压下载的文件至指定文件夹。 打开Multisim软件，选择“打开工程”功能，找到并打开解压后的工程文件。 根据个人需求进行仿真实验或修改电路参数。
基于PyQt5的Python图书管理系统开发实践
11-27
采用PyQt5框架与Python编程语言构建图书信息管理平台 本项目基于Python编程环境，结合PyQt5图形界面开发库，设计实现了一套完整的图书信息管理解决方案。该系统主要面向图书馆、书店等机构的日常运营需求，通过模块化设计实现了图书信息的标准化管理流程。 系统架构采用典型的三层设计模式，包含数据存储层、业务逻辑层和用户界面层。数据持久化方案支持SQLite轻量级数据库与MySQL企业级数据库的双重配置选项，通过统一的数据库操作接口实现数据存取隔离。在数据建模方面，设计了包含图书基本信息、读者档案、借阅记录等核心数据实体，各实体间通过主外键约束建立关联关系。 核心功能模块包含六大子系统： 1. 图书编目管理：支持国际标准书号、中国图书馆分类法等专业元数据的规范化著录，提供批量导入与单条录入两种数据采集方式 2. 库存动态监控：实时追踪在架数量、借出状态、预约队列等流通指标，设置库存预警阈值自动提醒补货 3. 读者服务管理：建立完整的读者信用评价体系，记录借阅历史与违规行为，实施差异化借阅权限管理 4. 流通业务处理：涵盖借书登记、归还处理、续借申请、逾期计算等标准业务流程，支持射频识别技术设备集成 5. 统计报表生成：按日/月/年周期自动生成流通统计、热门图书排行、读者活跃度等多维度分析图表 6. 系统维护配置：提供用户权限分级管理、数据备份恢复、操作日志审计等管理功能 在技术实现层面，界面设计遵循Material Design设计规范，采用QSS样式表实现视觉定制化。通过信号槽机制实现前后端数据双向绑定，运用多线程处理技术保障界面响应流畅度。数据验证机制包含前端格式校验与后端业务规则双重保障，关键操作均设有二次确认流程。 该系统适用于中小型图书管理场景，通过可扩展的插件架构支持功能模块的灵活组合。开发过程中特别注重代码的可维护性，采用面向对象编程范式实现高内聚低耦合的组件设计，为后续功能迭代奠定技术基础。 资源来源于网络分享，仅用于学习交流使用，请勿用于商业，如有侵权请联系我删除！
冰刃IceSword 1.22中文版：系统级木马查杀工具
冰刃（IceSword）v1.22 Final 简体中文正式版是一款极具代表性的系统安全分析与反黑工具，专为Windows 2000/XP/2003/Vista等早期Windows操作系统设计，主要用于检测和清除隐藏在系统底层的恶意程序，如Rootkit、木马...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值