IceSword1.22冰刃驱动枚举网络端口逆向分析

最新推荐文章于 2022-06-04 19:26:41 发布
原创 最新推荐文章于 2022-06-04 19:26:41 发布 · 1.4k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了在Windows Vista操作系统下进行网络端口枚举的技术实现细节。通过对1.22版本的IceSword软件进行逆向分析，揭示了在Vista平台上如何利用特定方法完成端口的枚举工作。

        这几天在写ixer网络端口枚举, 在兼容Vista平台时,找了很多资料谷哥度娘的都没发现多少讲Vista下驱动枚举端口的资料,都是些神马Native API的, 本就自己动手丰衣足食就简单逆向分析了下1.22版本的IceSword的网络端口枚举在Vista下的实现。截图留念下! 以后有时间再继续分析其他模块, 呵呵

枚举端口函数：



Win 2k/xp/2k3：



Vista：


                                                                                                                                                                     July 19, 2013  by Chinghoi

Chinghoi
关注
vc枚举本机端口信息
10-09 203
关于查看本机端口信息，可能大多数人都知道在cmd下的netstat 命令，殊不知该命令在底层也是调用相关api来实现的，相关函数有：GetTcpTableGetExtendedTcpTableGetUdpTableGetExtendedUdpTable这些函数就可以获取相关tcp、udp端口以及相关进程的信息。而且这些函数都是从Iphlpapi.dll里导出的。函数的相关用法可查询msd...
winpcap--枚举网络接口
云淡风轻
08-04 1011
#include /* 枚举网络接口 1.枚举 2.读取 3.释放内存 */ int main() { pcap_if_t *alldevs; int count = 0; char errbuf[PCAP_ERRBUF_SIZE]; if(pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1){
Windows 枚举端口
修也
06-04 394
输出windows 端口
利用未公开函数枚举进程及其关联的端口系列之（－）
Civet148的专栏
12-27 3315
通过前述可知，枚举出系统中所有进程以及它们所打开的端口，这完成木马病毒的检测与清除工作的关键任务。要做到这一点方法有多种，但最简单的就是调用NTDLL.dll中的几个未公开API，如NtQuerySystemInfomation，NtQueryInfomationProcess。其中NtQuerySystemInfomation函数提供了一个简单的途径以获得系统中所有的HANDLE（句柄），只要找
usb驱动开发之USB协议枚举过程详解
亚亚图雷的专栏
09-08 5568
本文把usb的枚举过程通过文字、程序和图形三种形式描述出来，并形成对照。 一  枚举过程之文字描述          •主机集线器监视着每个端口的信号电压，当有新设备接入时便可觉察。（集线器端口的两根信号线的每一根都有15kΩ的下拉电阻，而每一个设备在D+都有一个1.5kΩ的上拉电阻。当用USB线将PC和设备接通后，设备的上拉电阻使信号线的电位升高，因此被主机集线器检测到。）    • 连接
冰刃 IceSword 1.22
10-28
可能您也用过很多类似功能的软件, 比如一些进程工具、端口工具, 但是现在的系统级后门功能越来越强, 一般都可轻而易举地隐藏进程、端口、注册表、文件信息, 一般的工具根本无法发现这些 "幕后黑手" . IceSword 使用...
冰刃IceSword 1.22：系统级后门查杀利器
冰刃 IceSword 1.22 的强大之处在于其新颖的内核级技术，可以揭露和处理那些隐藏在系统进程、端口、注册表和文件信息中的恶意软件。 ### 知识点一：冰刃 IceSword 的功能和特点 1. **高级检测能力**：冰刃 IceSword...
冰刃IceSword 1.22：系统安全与维护利器
标题《冰刃IceSword 1.22》介绍了一款专注于Windows操作系统安全领域的软件，它被设计用于检测和处理系统中的潜在威胁，如木马后门等恶意软件。通过标题我们可以得知，该软件以强大的内核级功能为卖点，旨在揭示那些...
冰刃IceSword 1.22
11-24
可能您也用过很多类似功能的软件，比如一些进程工具、端口工具，但是现在的系统级后门功能越来越强，一般都可轻而易举地隐藏进程、端口、注册表、文件信息，一般的工具根本无法发现这些“幕后黑手”。IceSword 使用...
IceSword1.12 兵刃 IceSword1.12 兵刃
05-28
IceSword1.12 兵刃 IceSword1.12 兵刃 IceSword1.12 兵刃 IceSword1.12 兵刃 IceSword1.12 兵刃 IceSword1.12 兵刃
IceSword v1.12
06-30
冰刃 IceSword v1.12，08月29日发布，这是一斩断黑手的利刃，它适用于Windows 2000/XP/2003 操作系统，其内部功能是十分强大，用于查探系统中的幕后黑手-木马后门，并作出处理。可能您也用过很多类似功能的软件，比如一些进程工具、端口工具，但是现在的系统级后门功能越来越强，一般都可轻而易举地隐藏进程、端口、注册表、文件信息，一般的工具根本无法发现这些“幕后黑手”。IceSword 使用了大量新颖的内核技术，使得这些后门躲无所躲。使用前请详细阅读说明。PS：该软件由08月31日升级更新。原先版本在Windows 2000下运行会造成系统崩溃，但Windows XP/2003下正常，作者已经发现该问题并且已经解决。
逆向：OllyDbg入门
无名J0kзr的博客
02-27 719
文章目录参考工具窗口说明快捷键Hello World!准备工作逆向 参考 小甲鱼OD教程 工具 看雪的OllyICE 窗口说明 快捷键 英文分号：加注释 Hello World! 准备工作 main.cpp #include <windows.h> int main() { MessageBox(NULL, TEXT("Hello"), TEXT("Title"), MB_ICONINFORMATION); return 0; } CLion在CMakeLists
windows下C语言枚举串口端口
blogcaicai01的博客
08-17 2193
1.用注册表 HKEY hKEY; LPCTSTR data_Set="HARDWARE\\DEVICEMAP\\SERIALCOMM";  long i; int j=0; SFC_BYTE Data_Get[10]={0}; TCHAR szValueName[255]; DWORD dwValueName = sizeof(szValueName); LPDW
冰刃——IceSword
weixin_34167819的博客
01-27 306
冰刃是我很喜欢使用的检查病毒修复系统的工具，因为太出名的缘故，现在已经有不少病毒开始干扰IceSword的运行。如果出现这个情况，推荐采用ProcessExplorer（blog中有文章介绍）。 可以访问作者主页下载最新的1.20版。[url]http://www.blogcn.com/user17/pjf/index.html[/url] 可以查看进程、端口、启动组、服务、BHO，消息勾...
枚举进程加载的所有的模块
天使的薄荷
01-21 1896
 自己写了一个任务管理器，是因为发现冰刃不能在vista下面使用，但是因为工作原因，经常要分析进程加载的模块，但是还没有特别好用的工具，要不乱七八糟的功能太乱，要不就是启动太慢，下面是根据进程id枚举进程加载的所有模块的一个函数void GetAllModules(DWORD dW/*进程id*/){ CString strModule; BOOL                     bF
ZwQuerySystemInformation
friendan的专栏
09-11 3251
ZwQuerySystemInformation.h #ifndef ZwQuerySystemInformation_H_ #define ZwQuerySystemInformation_H_ #include typedef enum _SYSTEM_INFORMATION_CLASS { SystemBasicInformation,
五次多项式换道转向避撞轨迹规划可视化Matlab代码（分析不同车速与路面附着系数对换道时间、距离及横向加速度的影响）
最新发布
11-27
五次多项式换道转向避撞轨迹规划可视化Matlab代码（分析不同车速与路面附着系数对换道时间、距离及横向加速度的影响）内容概要：本文介绍了一套基于五次多项式插值的换道转向避撞轨迹规划方法，并提供了完整的Matlab可视化代码实现。该方法用于自动驾驶或智能车辆在紧急避障场景下的平滑轨迹生成，重点分析了不同初始车速与路面附着系数对换道过程的影响，包括换道所需时间、行驶距离及横向加速度的变化规律，从而评估轨迹的安全性与舒适性。文中通过仿真展示了在多种工况下轨迹的动态特性，帮助理解车辆动力学约束与路面条件对路径规划的影响。; 适合人群：具备一定车辆动力学基础和Matlab编程能力的研究生、科研人员及从事自动驾驶路径规划的工程技术人员。; 使用场景及目标：①研究自动驾驶车辆在避障换道过程中的轨迹生成与优化；②分析车速与路面摩擦系数对换道性能（如时间、距离、横向加速度）的影响；③为智能驾驶系统提供可验证的轨迹规划算法原型与仿真平台； 阅读建议：建议结合Matlab代码逐段运行并调整参数（如车速、附着系数），观察仿真结果变化，深入理解五次多项式在横向轨迹规划中的应用优势与局限，同时可扩展至更复杂的动态环境或多车协同场景。
中国移动数据分类分级及重要数据管控指导意见(1).docx
11-27
中国移动数据分类分级及重要数据管控指导意见(1)
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值