 |
|
Модераторы: Snowy, bartram, MetalFan, bems, Poseidon, Riply |
 
|
|
"Ранняя" автозагрузка, типа BootExec и проч. 
| Addmin |
|
|||
 Опытный  Профиль Группа: Участник Сообщений: 803 Регистрация: 3.2.2006 Где: сослан в Сибирь Репутация: 1 Всего: 15 |
Добрый день!
Какие есть способы для загрузки процесса нашей программы до остальных (троянов, backdoor'ов, etc), так, чтобы мы имели доступ к файловой системе и к реестру. На этом форуме уже были вопросы Romikgy, к сожалению, найти я их так не смог :( Пути, которые я вижу (правда, наполовину  ):1. dll или процесс в winlogon (если такое возможно). 2. автозагурзка через BootExec (именно так работают CHKDSK, O&O Defrag, Avast!). К сожалению, по этой возможности у меня очень мало информации - какого типа должно быть приложение и т.д. Кто-нибудь просветит? Заранее спасибо! Добавлено через 55 секунд Всмысле я пишу и не троян, и не backdoor, а их антипод -------------------- SimpleFit.ru - блог о том, как заниматься спортом нормальным людям -- Стимул работы в Сибири - комары. |
|||
|
||||
Дата 13.6.2007, 17:21 (
Загрузка ...
| Rennigth |
|
|||
 Эксперт Профиль Группа: Участник Клуба Сообщений: 1708 Регистрация: 21.6.2004 Где: Moscow Репутация: 8 Всего: 76 |
Addmin,
Драйвер или сервис пиши. Драйвер надежнее, но сложнее в реализации. -------------------- (* Honesta mors turpi vita potior *) |
|||
|
||||
| Addmin |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 803 Регистрация: 3.2.2006 Где: сослан в Сибирь Репутация: 1 Всего: 15 |
Ясно
Не мог бы дать немножко ссылок на информацию о написании драйверов в Delphi? -------------------- SimpleFit.ru - блог о том, как заниматься спортом нормальным людям -- Стимул работы в Сибири - комары. |
|||
|
||||
| m0ro |
|
|||
|
Опытный Награды: 1 Профиль Группа: Завсегдатай Сообщений: 800 Регистрация: 19.5.2007 Репутация: нет Всего: 68 |
||||
|
||||
| bems |
|
||||
 Эксперт Профиль Группа: Комодератор Сообщений: 3400 Регистрация: 5.1.2006 Репутация: 21 Всего: 88 |
это не очень ранний этап загрузки
-------------------- Обижено школьников: 8 |
||||
|
|||||
| Rouse_ |
|
|||
 Опытный Профиль Группа: Участник Сообщений: 469 Регистрация: 23.4.2005 Репутация: 18 Всего: 29 |
По нативу у Шрайбера было это хорошо описано, но учти, там нет ничего похожего на Win32 подсистему...
|
|||
|
||||
| Addmin |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 803 Регистрация: 3.2.2006 Где: сослан в Сибирь Репутация: 1 Всего: 15 |
Rouse_, bems, m0ro, спасибо. Так и думал, что придётся консольку писать
-------------------- SimpleFit.ru - блог о том, как заниматься спортом нормальным людям -- Стимул работы в Сибири - комары. |
|||
|
||||
| bems |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 3400 Регистрация: 5.1.2006 Репутация: 21 Всего: 88 |
не уверен, но похоже на то -------------------- Обижено школьников: 8 |
|||
|
||||
| Rouse_ |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 469 Регистрация: 23.4.2005 Репутация: 18 Всего: 29 |
Я говорю именно про Native приложения, которые запускаются до запуска Win32 подсистемы. Пример такого - scandisk. |
|||
|
||||
| Addmin |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 803 Регистрация: 3.2.2006 Где: сослан в Сибирь Репутация: 1 Всего: 15 |
Попытался простое консольное приложение поставить в BootExec:
Но 1.exe так и не удалился. Почему? Есть ли какие-то отличия написания простых консольных приложений и подобных, "загрузочных"? Заранее спасибо -------------------- SimpleFit.ru - блог о том, как заниматься спортом нормальным людям -- Стимул работы в Сибири - комары. |
|||
|
||||
| bems |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 3400 Регистрация: 5.1.2006 Репутация: 21 Всего: 88 |
а если без win32-вызовов?
-------------------- Обижено школьников: 8 |
|||
|
||||
| Addmin |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 803 Регистрация: 3.2.2006 Где: сослан в Сибирь Репутация: 1 Всего: 15 |
bems, паскалевский Erase тоже пробовал
Если ты об этом -------------------- SimpleFit.ru - блог о том, как заниматься спортом нормальным людям -- Стимул работы в Сибири - комары. |
|||
|
||||
| W4FhLF |
|
|||
 found myself Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 6 Всего: 121 |
Как почему? А откуда там взятся api DeleteFile? kernel32.dll там ещё нет и в помине. Надо использовать функции, которая экспортиурются ядром или работать напрямую с disk.sys. Олтичия? Да проще уж назвать совпадения, чем отличия. Нет там никаких консолек и прочего, то, что тебе здесь насоветовали. В общем я не знаю, как тебе ответить на вопрос, слишком велики твои пробелы в знаниях и слишком обширна эта область. Читал туториалы Fouf-F, книги Шрайбера, Руссиновича и Хоглунда. -------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
| Addmin |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 803 Регистрация: 3.2.2006 Где: сослан в Сибирь Репутация: 1 Всего: 15 |
Спасибо!
-------------------- SimpleFit.ru - блог о том, как заниматься спортом нормальным людям -- Стимул работы в Сибири - комары. |
|||
|
||||
| RinOSpro |
|
|||
|
Unregistered |
По секрету скажу Addmin
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ "Userinit="Троян.exe" только потом не забудь запустить userinit winexec ом а то система не загрузиться Добавлено через 3 минуты и 35 секунд или подмени ntoskrnl.exe это будет еще раньше, если найдешь споссоб как после этого винду запустить, будешь молодец. и нам скажешь. |
|||
|
||||
|
|
| Правила форума "Delphi: WinAPI и системное программирование" | |
|
|
Запрещено: 1. Публиковать ссылки на вскрытые компоненты 2. Обсуждать взлом компонентов и делиться вскрытыми компонентами
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, bartram, MetalFan, bems, Poseidon, Rrader, Riply. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Delphi: WinAPI и системное программирование | Следующая тема » |
[ Время генерации скрипта: 0.1131 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |