搜索

[11221] 2017-04-10_利用Hook技术实现浏览器HTTPS劫持

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-04-10_利用Hook技术实现浏览器HTTPS劫持 利 用 H o o k 技 术 实 现 浏 览 器 H T T P S 劫 持 原 创   浪 子 _ 三 少   F r e e B u f   2 0 1 7 - 0 4 - 1 0 *   原 创 作 者 ： 浪 子 _ 三 少 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 现 在 很 多 网 站 都 使 用 了   h t t p s   的 方 案 ， 保 证 了 传 输 中 的 数 据 不 被 修 改 或 者 被 第 三 方 封 包 软 件 看 见 ， 但 是 由 于 h t t p s 有 一 些 隐 含 的 缺 陷 或 者 服 务 器 验 证 的 不 严 格 ， h t t p s 被 劫 持 的 可 能 性 存 在 ， 就 像 之 前 出 现 了 ” 净 广 大 师 ” 病 毒 劫 持 h t t p s , 往 百 度 搜 索 里 插 入 广 告 i d , 他 使 用 的 方 法 就 是 中 间 人 攻 击 ， 强 行 插 入 自 己 的 证 书 实 现 解 密 h t t p s ， 今 天 我 们 介 绍 一 种 浏 览 器 劫 持 的 方 法 实 现 h t t p s 劫 持 ， 现 在 我 们 就 开 始 分 析 去 找 到 浏 览 器 中 h t t p s 加 密 的 入 口 。 一 ） 分 析 方 法 一 ） 分 析 方 法 首 先 我 们 打 开 浏 览 器 ( 注 意 注 意 : 这 里 涉 及 的 浏 览 器 的 名 字 都 会 被 隐 去 这 里 涉 及 的 浏 览 器 的 名 字 都 会 被 隐 去 ) ， 输 入 b a i d u . c o m , 在 b a i d u 里 输 入 6 6 6 6 6 6 我 们 可 以 看 到 b a i d u 搜 索 时 浏 览 器 地 址 栏 里 ， b a i d u 的 网 站 使 用 的 是 h t t p s 链 接 地 址 。 接 下 来 使 用 调 试 器 o l l y d b g 去 附 加 浏 览 器 ， 然 后 在 命 令 输 入 b p   W S A S e n d 然 后 重 新 点 击 百 度 里 的 搜 索 按 钮 ， 这 是 调 试 器 会 断 在 W S A S e n d 地 方 ： 我 们 再 看 堆 栈 区 域 ， 往 下 翻 堆 栈 会 看 到
有 s h a 2 5 6 相 关 的 h a s h 计 算 的 ， 这 里 就 是 说 在 发 送 数 据 之 前 经 过 一 些 t l s 的 计 算 的 过 程 ， 下 面 我 继 续 走 掉 返 回 到 调 用 W S A S e n d 的 地 方 :     0 x 6 6 F 2 0 F 2 0 这 里 并 不 是 明 文 所 在 的 地 方 ， 一 般 进 入 发 包 的 地 方 时 已 经 被 加 密 了 ， 我 们 继 续 走 下 去 ， 返 回 到 调 用 该 函 数 区 域 的 所 在 函 数 ， 因 为 这 个 函 数 没 什 么 特 征 性 ， 应 该 还 没 到 达 h t t p s 加 密 前 所 在 的 地 方 ， 返 回 到 一 个 调 用 比 较 特 别 的 地 方 。 当 我 们 返 回 到 这 里   C A L L   D W O R D   P T R   D S : [ E D X + 8 ] ， ， 我 们 要 引 起 注 意 ， 可 以 大 概 这 样 假 设 ， 这 里 是 调 用   c + + 一 个 类 的 虚 表 函 数 。 我 们 直 接 下 断 点 在 C A L L   D W O R D   P T R   D S : [ E D X + 8 ] ， ， 然 后 F 9 ， 接 下 来 浏 览 器 就 停 在 了 这 句 代 码 上 ， 我 们 具 体 分 析 下 内 存 E D X   地 址 是 :   0 × 6 8 3 3 7 7 2 4
发 现 此 地 址 确 实 是 个 函 数 表 这 时 我 们 在 翻 堆 栈 信 息 时 发 现 了 明 文 的 请 求 信 息 按 下 快 捷 键 :   c t r l   +   G   ， 输 入 0 x 6 6 F C 4 2 2 D , 进 入 该 函 数 地 址 区 域 ：
发 现 这 里 并 没 有 什 么 特 殊 地 方 我 们 可 以 继 续 F 8   单 步 走 下 去 ， 当 我 们 走 到 地 址 6 7 0 3 4 A B 0 ， ， 知 道 我 们 之 前 调 用 有 个 特 殊 的 函 数 ， c a l l   [ e a x + 0 x 3 0 ] ,   可 以 猜 测 这 里 的 调 用 也 是 一 个 虚 表 里 的 函 数 。   接 下 来 我 们 把 之 前 的 所 有 断 点 全 部 禁 用 然 后 在 这 个 函 数 地 方 下 断 点 ， 重 新 开 始 b a i d u 搜 索 ， 这 时 浏 览 器 停 在 了 这 个 函 数 c a l l     [ e a x + 0 x 3 0 ] 的 地 方   , 此 时 e a x 值 为 0 x 6 8 3 A 1 9 0 8
查 看 e a x 的 内 存 所 在 的 地 址 确 实 是 个 函 数 表 ， 是 虚 表 没 错 了 ， e d i 地 址 也 有 明 文 。 在 分 析 堆 栈 ， 该 函 数 有 三 个 参 数 在 c a l l   [ e a x + 0 x 3 0 ] 前 有 三 个 p u s h   [ e b p + 8 ] p u s h   e d i p u s h   e s i 说 明 该 函 数 是 三 个 参 数 , 在 上 面 堆 栈 中 我 们 找 到 前 三 个 值 分 别 是 0 x 1 9 7 D 8 E E 8 是 第 一 个 参 数 , 这 是 一 个 c + + 类 地 址 ， 因 为 0 x 1 9 7 D 8 E E 8 里 的 值 就 是 e a x 的 值 。 0 x 1 9 F 2 A 3 9 0   第 二 个 参 数 为 明 文 缓 冲 区 地 址 0 x 6 B F   第 三 个 参 数 为 缓 冲 区 的 长 度 下 面 我 们 验 证 下 我 们 对 以 上 三 个 参 数 的 验 证 ，   按 F 9 , 下 次 浏 览 器 会 继 续 停 在 该 函 数 的 地 方 。 查 看 堆 栈 ， 确 实 如 上 猜 测   ：
我 们 再 继 续 回 过 头 分 析 e a x 这 个 值 ， 0 x 6 8 3 A 1 9 8 0 ,   这 个 地 址 在 当 前 这 个 程 序 的 这 个 代 码 模 块 内 ， 且 在 这 个 模 块 的 ” . r d a t a ” 程 序 段 内 ， 那 这 足 以 证 明 该 地 址 就 是 一 个 h t t p s 的 加 密 类 ， 而 0 × 3 0   的 偏 移 的 函 数 就 是 加 密 函 数 入 口 。 二 ） 代 码 实 现 二 ） 代 码 实 现 分 析 到 了 具 体 的 地 方 ， 我 们 就 可 以 写 程 序 去 挂 钩 这 个 虚 表 函 数 去 获 取 浏 览 器 每 次 发 出 去 的 明 文 请 求 。 我 们 可 以 定 义 一 个 c + +   虚 类 其 中 p S S L _ C r y p t   这 个 地 址 就 是 0 × 3 0 的 偏 移 的 函 数 指 针 ， 接 着 我 就 写 一 个 h i j a c k 类 去 实 现 h o o k 浏 览 器   （ 想 研 究 代 码 的 ， 还 是 阅 读 原 文 吧 ， 三 少 的 代 码 r e a l 长 ）


在 以 上 代 码 我 们 获 取 了 模 块 加 密 类 的 虚 表 地 址 后 就 替 换 刚 才 那 个 偏 移 地 址 ， 修 改 指 针 去 实 现 h o o k ， 当 我 们 在 浏 览 器 里 百 度 搜 索 时 ， 会 停 在 我 们 的 函 数 里 B u f f e r 参 数 L e n 值 结 果 和 我 们 预 想 的 一 样 ， 这 样 我 们 就 通 过 h o o k 实 现 了 浏 览 器 h t t p s 明 文 的 截 获 ， 在 我 们 的 h o o k 函 数 中 我 们 可 以 做 任 何 事 情 ， 可 以 过 滤 数 据 ， 可 以 转 发 数 据 ， 甚 至 我 们 还 能 修 改 请 求 数 据 ， 如 果 我 们 再 h o o k 了 浏 览 器 的 h t t p s 的 解 密 函 数 ， 也 能 过 滤 或 者 修 改 从 服 务 器 端 接 受 的 h t t p s 数 据 回 应 信 息 ， 实 现 我 们 想 要 的 各 种 功 能 。 总 结 总 结
自 此 本 文 结 束 ， 综 上 所 讲 的 h o o k 技 术 能 够 破 坏 浏 览 器 程 序 本 身 ， 导 致 h t t p s 被 劫 持 ， 而 浏 览 器 却 无 法 察 觉 ， 可 见 浏 览 器 厂 商 对 自 身 的 安 全 性 保 障 也 是 一 个 很 重 要 的 、 值 得 他 们 去 深 思 研 究 的 问 题 。 （ 注 意 ： 本 文 只 是 属 于 技 术 分 享 ， 请 勿 用 于 非 正 常 途 径 ， 故 而 会 隐 去 浏 览 器 的 名 称 ） *   原 创 作 者 ： 浪 子 _ 三 少 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理