本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com
楼主: xIkUg

第5题的另一种解法 [复制链接]

Rank: 4

发表于 2008-12-24 11:24:25 |显示全部楼层
本质上其实并不多,而且第一题,如果放在fsd 上,而且对包含360一概禁止的话,估计方法就很少了,看来MJ还算是比较上路的,呵呵.

Rank: 1

发表于 2008-12-24 11:28:41 |显示全部楼层
拜读代码

Rank: 1

发表于 2008-12-24 11:30:52 |显示全部楼层
只能膜拜了。。。

Rank: 9Rank: 9Rank: 9

发表于 2008-12-24 11:45:23 |显示全部楼层
牛人们太强了。。。膜拜一下   
悟空,退下,为师一个人就够了

Rank: 1

发表于 2008-12-24 13:05:07 |显示全部楼层
www

Rank: 2

发表于 2008-12-24 14:04:04 |显示全部楼层
引用第17楼xyzreg于2008-12-24 00:47发表的  :
通过上面和MJ聊天记录来看,参赛人中有人用过重解析点,不过肯定的是用的人很少~

PS:7题都做了,不过因某些原因做完没提交
题目123各做了两种方法,题4一种 题5 六种。

.......

哇,膜拜.非常之膜拜.6种方法哦.受教受教.
没提交真是可惜,奖励个电脑怕是不够了.

乱弹几句:第1题方法很多哦,有5种吧,第二题也有4种吧...扯淡完毕,再次膜拜.

Rank: 1

发表于 2008-12-24 14:42:39 |显示全部楼层
本部分内容设定了隐藏,需要回复后才能看到

Rank: 1

发表于 2008-12-24 14:53:46 |显示全部楼层
看看了。。来学习了。。看各位大牛表演

Rank: 1

发表于 2008-12-24 15:05:49 |显示全部楼层
看看,谢谢了

Rank: 1

发表于 2008-12-24 15:40:02 |显示全部楼层
看一下老大的代码

Rank: 1

发表于 2008-12-24 16:10:35 |显示全部楼层
菜鸟加速成长中....

Rank: 2

发表于 2008-12-24 16:25:44 |显示全部楼层
我来顶西裤哥

Rank: 1

发表于 2008-12-24 17:04:48 |显示全部楼层
看看

Rank: 1

发表于 2008-12-24 17:12:56 |显示全部楼层
我来看看是不是ntfs hardlink.

Rank: 5Rank: 5

发表于 2008-12-24 17:18:20 |显示全部楼层
选手中大概有2-3个用了重解析点
最多的是用rootdirectory法
次多的是用残留句柄法
有几个用ZwCreateSymbolicLink法
有几个是用的路径中加\\的办法


没人用FILE ID法~感觉主要是暴力太没意思了

Rank: 2

发表于 2008-12-24 17:42:34 |显示全部楼层
引用第34楼MJ0011于2008-12-24 14:18发表的  :
选手中大概有2-3个用了重解析点
最多的是用rootdirectory法
次多的是用残留句柄法
有几个用ZwCreateSymbolicLink法
有几个是用的路径中加的办法
.......
什么是残留句柄法?
我最开始的想法是这样的:
因为被hook之后,函数还是直接调用了IopCreateFile,我不知道这个函数是做什么用的,我猜测句柄还是分配了,只是没有传回给应用层。所以我就是按着句柄分配大概是线性+1的想法强设个句柄给他。但是没成功。。。。。。

MJ0011老大解释下什么是残留句柄好不好哦啊

Rank: 1

发表于 2008-12-24 18:55:49 |显示全部楼层
从1楼学到35楼

Rank: 5Rank: 5

发表于 2008-12-24 19:26:52 |显示全部楼层
引用第35楼xsjswt于2008-12-24 14:42发表的  :

什么是残留句柄法?
我最开始的想法是这样的:
因为被hook之后,函数还是直接调用了IopCreateFile,我不知道这个函数是做什么用的,我猜测句柄还是分配了,只是没有传回给应用层。所以我就是按着句柄分配大概是线性+1的想法强设个句柄给他。但是没成功。。。。。。

.......
不一定线性+1
正确的方法是用ZwQuerySystemInformation ->SystemHandleInformation来枚举

Rank: 2

发表于 2008-12-24 19:27:03 |显示全部楼层
niubility

Rank: 1

发表于 2008-12-24 20:02:15 |显示全部楼层
看看是什么东西那么强大
您需要登录后才可以回帖 登录 | 立即加入

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-7-21 13:21 , Processed in 0.035628 second(s), 6 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部