搜索

[188] 2021-02-26_你知道，我是怎样监控你所有打开EXE的吗

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2021-02-26_你知道，我是怎样监控你所有打开EXE的吗 你 知 道 ， 我 是 怎 样 监 控 你 所 有 打 开 E X E 的 吗 A d m i n   T e a m   2 0 2 1 - 0 2 - 2 6 以 下 文 章 来 源 于 游 戏 安 全 攻 防   ， 作 者 游 戏 安 全 攻 防 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 点 击 上 方 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 蓝 字 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 关 注 公 众 号 A 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 技 术 应 用 背 景 ： 目 前 已 知 在 杀 毒 厂 商 以 及 游 戏 厂 商 的 安 全 对 抗 过 程 中 ， 常 常 需 要 准 确 的 监 控 收 集 并 进 行 检 测 用 户 创 建 打 开 的 E X E 应 用 程 序 是 否 是 安 全 的 。 同 时 也 可 以 将 此 技 术 应 用 于 其 他 应 用 的 安 全 对 抗 方 案 中 。 那 么 如 何 去 准 确 的 监 控 和 收 集 用 户 每 次 点 击 打 开 的 E X E 应 用 程 序 信 息 呢 ？ 接 下 来 我 就 进 行 还 原 实 现 下 如 何 准 确 的 监 控 并 收 集 用 户 每 次 点 击 打 开 E X E 应 用 程 序 技 术 。 A 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 效 果 展 示 ： 下 图 展 示 的 是 开 启 监 控 程 序 ， 这 是 进 行 监 控 电 脑 上 包 括 系 统 自 启 动 E X E 程 序 以 及 用 户 主 动 点 击 启 动 应 用 程 序 的 信 息 。 游 戏 安 全 攻 防 游 戏 安 全 攻 防   . 以 安 全 开 发 、 逆 向 破 解 、 黑 客 技 术 、 病 毒 技 术 、 灰 黑 产 攻 防 为 基 础 ， 兼 论 程 序 研 发 相 关 的 技 术 点 滴 分 享 。
A 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 功 能 代 码 实 现 ： 实 现 监 控 用 户 所 有 创 建 打 开 E X E 程 序 的 数 据 需 要 以 下 几 个 步 骤 ： 1 . 通 过 调 用 C o I n i t i a l i z e E x 函 数 ， 进 行 对 C O M 初 始 化 。 2 . 通 过 调 用   C o C r e a t e I n s t a n c e 函 数 ，   获 得 W M I 的 定 位 器 。 3 . 通 过 调 用 I W b e m L o c a t o r : : C o n n e c t S e r v e r 函 数 ， 并 指 定 函 数 的 参 数   s t r N e t w o r k R e s o u r c e   的 值 为   " r o o t c i m v 2 " ,   从 而 实 现 连 接 到 " I W b e m S e r v i c e s " 服 务 器 。 4 .   通 过 调 用 C o S e t P r o x y B l a n k e t 函 数 ， 进 行 设 置   I W b e m S e r v i c e s 的 代 理 ， 目 的 是 为 了 W M I   服 务 能 够 模 拟 客 户 端 角 色 。 5 . 通 过 调 用   E x e c N o t i f i c a t i o n Q u e r y 函 数 ，   来 进 行 查 询 接 收 事 件 。 下 图 这 部 分 代 码 主 要 的 目 的 是 为 了 初 始 化 C O M 和 W M I 的 设 置 。
下 面 代 码 主 要 实 现 查 询 接 收 事 件 ， 也 就 是 通 过 E x e c N o t i f i c a t i o n Q u e r y 查 询 来 循 环 获 取 用 户 所 创 建 打 开 的 所 有 E X E 的 数 据 。 A 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 知 识 背 景 清 单 ： 概 述 ： W M I 技 术 算 得 上 是 一 个 很 古 老 的 技 术 ， 它 是 由 微 软 提 供 的 ， 同 时 也 是 一 种 非 常 可 靠 的 解 决 方 案 。 W M I 它 还 有 一 个 非 常 大 的 优 势 ， 可 以 进 行 访 问 远 程 电 脑 。 它 是 W i n d o w s 操 作 系 统 中 管 理 数 据 和 操 作 的 基 础 模 块 ， 它 提 供 了 一 个 通 过 操 作 系 统 、 网 络 和 企 业 环 境 去 管 理 本 地 它 提 供 了 一 个 通 过 操 作 系 统 、 网 络 和 企 业 环 境 去 管 理 本 地
或 远 程 计 算 机 的 统 一 接 口 集 或 远 程 计 算 机 的 统 一 接 口 集 。 W M I 技 术 可 以 应 用 于 ： 技 术 可 以 应 用 于 ： 查 询 获 取 正 在 运 行 进 程 信 息 ； 查 询 获 取 正 在 运 行 线 程 信 息 ； 查 询 获 取 桌 面 信 息 ； 查 询 获 取 环 境 变 量 信 息 ； 查 询 获 取 驱 动 信 息 ； 查 询 获 取 文 件 夹 信 息 ； 查 询 获 取 系 统 信 息 和 系 统 服 务 ； 查 询 获 取 硬 件 信 息 ； 查 询 获 取 磁 盘 相 关 信 息 。 - - - W M I 相 关 概 念 相 关 概 念 1 . W B E M 它 的 全 称 : W e b   B a s e d   E n t e r p r i s e   M a n a g e m e n t ( 基 于 基 于 w e b 的 企 业 管 理 的 企 业 管 理 ) , 它 是 一 种 行 业 规 范 ， 建 立 在 企 业 网 络 中 访 问 和 共 享 管 理 信 息 的 标 准 。 2 . W M I 它 的 全 称 : W i n d o w s   M a n a g e m e n t   I n s t r u m e n t a t i o n ( W i n d o w s 管 理 工 具 管 理 工 具 ) , 它 是 W B E M 的 W i n d o w s 实 现 ， 也 就 是 它 要 遵 守 W B E M 规 则 。 通 过 W M I ， 我 们 可 以 获 取 关 于 硬 件 和 软 件 的 相 关 数 据 ， 也 可 以 提 供 关 于 硬 件 或 软 件 服 务 的 数 据 给 W M I 。 3 . C O M   它 的 全 称 ： C o m p o n e n t   O b j e c t   M o d e l ( 组 件 对 象 模 型 组 件 对 象 模 型 ) ， 它 是 由 微 软 推 出 的 一 套 接 口 规 范 ， 通 过 设 定 不 同 组 件 之 间 需 要 遵 守 的 标 准 与 协 议 ， 主 要 用 来 跨 语 言 、 跨 进 程 之 间 的 模 块 通 信 。 W M I 相 关 函 数 相 关 函 数 1 . C o I n i t i a l i z e E x 函 数 详 解 函 数 详 解 2 .   C o C r e a t e I n s t a n c e 函 数 详 解 函 数 详 解 3 .   C o n n e c t S e r v e r 函 数 详 解 函 数 详 解
4 .   C o S e t P r o x y B l a n k e t 函 数 详 解 函 数 详 解 5 . E x e c N o t i f i c a t i o n Q u e r y 函 数 详 解 函 数 详 解 W M I 架 构 解 析 架 构 解 析 下 图 的 W M I 架 构 图 来 源 于 M S D N ， 我 们 可 以 从 架 构 图 中 很 清 晰 的 看 到 W M I 主 要 分 为 3 的 层 结 构 。
1 . W M I   p r o v i d e r s a n d   M a n a g e d   o b j e c t ( W M I 提 供 者 和 管 理 对 象 提 供 者 和 管 理 对 象 ) W M I 提 供 者 是 一 个 监 控 一 个 或 者 多 个 的 托 管 对 象 的 C O M 接 口 。 托 管 对 象 是 指 逻 辑 或 者 物 理 组 件 ， 例 如 硬 盘 驱 动 器 、 网 络 适 配 器 、 数 据 库 系 统 、 操 作 系 统 、 进 程 或 者 服 务 。 W M I 提 供 者 通 过 托 管 对 象 提 供 的 数 据 向 W M I 服 务 提 供 数 据 ， 同 时 将 W M I 服 务 的 请 求 传 递 给 托 管 对 象 。 W M I 提 供 者 是 由 实 现 逻 辑 的 D L L 和 承 载 着 描 述 数 据 和 操 作 的 类 的 托 管 对 象 格 式 M O F ( M a n a g e d   O b j e c t   F o r m a t ) 文 件 组 成 。 其 中 这 个 两 个 文 件 都 保 存 在 W i n d o w s S y s t e m 3 2 w b e m 目 录 下 。
2 . W M I   I n f r a s t r u c t u r e ( W M I 基 础 结 构 基 础 结 构 ) W M I 的 基 础 结 构 是 W i n d o w s 系 统 的 系 统 组 件 。 它 主 要 包 含 两 个 模 块 ： 包 含 W M I   C o r e ( W M I 核 心 ) 的 W M I   S e r v i c e ( W M I 服 务 服 务 ) 和 W M I R e p o s i t o r y ( W M I 存 储 库 存 储 库 ) 。     W M I 存 储 库 是 通 过 W M I   N a m e s p a c e ( W M I 命 名 空 间 ) 组 织 起 来 的 。 在 系 统 启 动 时 ， W M I 服 务 会 创 建 例 如 r o o t c i m v 2 、 r o o t d e f a u l t 、 r o o t s u b s c r i p t i o n 等 等 命 名 空 间 。 W M I 服 务 扮 演 着 服 务 扮 演 着 W M i 提 供 者 、 管 理 应 用 和 提 供 者 、 管 理 应 用 和 W M I 存 储 库 之 间 的 协 调 者 角 色 。 存 储 库 之 间 的 协 调 者 角 色 。 一 般 来 说 ， 它 是 通 过 一 个 共 享 的 服 务 进 程 s v c h o s t 来 实 施 工 作 的 。 当 第 一 个 管 理 应 用 向 W M I 命 名 空 间 发 起 连 接 时 ， W M I 服 务 将 会 启 动 。 当 管 理 应 用 不 再 调 用 W M I 时 ， W M I 服 务 将 会 关 闭 或 者 进 入 低 内 存 状 态 。 3 . W M I   C o n s u m e r s ( W M I 使 用 者 使 用 者 )   它 位 于 W M I 构 架 的 最 顶 层 ， 它 是 W M I 技 术 使 用 的 载 体 。 对 于 使 用 C + + 代 码 实 现 我 们 就 可 以 直 接 通 过 C O M 技 术 直 接 与 下 层 进 行 通 信 。 对 于 . n e t 平 台 语 言 ， 则 要 使 用 S y s t e m . M a n a g e m e n t 域 相 关 功 能 与 下 层 进 行 通 信 。 W M I 的 使 用 者 ， 可 以 进 行 查 询 、 枚 举 数 据 ， 也 可 以 运 行 P r o v i d e r 的 方 法 ， 还 可 以 向 W M I 订 阅 消 息 。 其 中 这 些 数 据 操 作 都 是 要 有 相 应 的 P r o v i d e r 来 提 供 。 E N D 扫 码 二 维 码 获 取 更 多 精 彩

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理