演示穿越卡巴6和ZA防火墙!现在外面的穿越卡巴6一般有几种方法:低层次的是类似于监控警告窗口点击允许通过,高一点的是用一个SSDT HOOK挂接到卡巴斯基上替换掉KIS的 HOOK(这种会导致全部连接卡巴都不会再报警).还有一些是使用ZwSetSystemInformation加载驱动(卡巴6没有拦截ZwSetSystemInformation),驱动再恢复SSDT,DKOM,Miniport NDIS Hook等东西(或者使用ntdll.dll导出的ZwSystemDebugControl进入Ring0恢复SSDT).这里我们并不针对具体的防火墙,而是直接走网络协议通信.可以穿越一切防火墙.
阅读(1843) | 评论(0) | 转发(0) |
