找一份基于API-HOOK的文件透明加密源码

sinat_36521586 2019-04-24 04:40:38

或者是软件也行，能用就可以。

...全文

150 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

夜鹰 2019-04-25

打赏
举报

回复

https://download.csdn.net/download/zixindezhu/10689418 这个可以吗？

本源码所有抓包工具无效无法抓包所有发包API无法下断（除了网卡抓包因为躲过网卡抓包这已经不是易语言能开发出来的东西了）此源码可以用作POST 跟GET 隐藏提交（广大协yi友人的福音）而且速度非常快今天有朋友问我大家都想要这个例子就在回复栏回复我会去写一份例子来共享本源码核心价值就是防止被逆向解密因为没有那个人的请求会用明文断不下来send也就难以追踪请求加密算法然而刚刚看到有人用W ireshark 来抓包。。。是肯定能抓到的R3没有能力在R0进行绕过除非你不走内核或者你在R0做HOOK 回调还原等处理但是在R3我们已经对R0进行加密了所以 OD定位不到APIW ireshark 抓到的包基本没什么用有人说我这速度会慢那我就发2份出来一份是动态释放（解密时候会影响速度大概10万次发包里时间会多出静态释放的30%）一份是只释放一次然而不存在速度慢因为使用send的人就没有人指望发包调用速度会快过解释下调用速度 API Send 从WS2_32.dll到mswsock.dll到NTdll.dll WIN7里全部调用汇编有6千多行我们的发包已经把很多没必要的代码去掉了直接调用R0 整合下来也就2000多来行这个速度是真的可以不用考虑原理解剖国外著名反辅Zhu软件 BE R3调用内核函数通讯驱动方法与此源码方法一样在这之前网上不会找出第二份内核发包的源码懂的人自然会懂一直以来防破J技术在网上并没有什么新的共享探讨因为大神们不喜欢开源此方法非常直接的防止了HOOK与抓包（但是R0层还是无效的）因为破J者喜欢下断Send 有点技术好的直接条件断ZwDeviceIoControlFile 我们这种方法很难跟踪这种动态调用技术含量其实不高难度是ZwDeviceIoControlFile （直接发送控制代码到指定的设备驱动程序，使相应的移动设备以执行相应的操作的函数。）他是多功能地方调用函数许多驱动通讯硬盘类操作最走到这个函数然而我们利用ZwDeviceIoControlFile 进行了请求发送难的是在参数如何获取因为没有几年逆向功底参数是逆不出来的因为这个函数太多地方调用了了然后我花了半天天时间把微软的参数来源都逆了出来并且自己封装图片时候打了几个错别字希望大家不要建议（分别是揭秘=解密内涵=内核）直接上图

1 产品综述 1.1 开发背景目前基于双缓存模型的文件系统驱动技术已成为文档安全管理类产品的主流核心技术。由于该项技术需要安装和加载驱动，所需的系统权限较高。在某些特定的系统环境或者技术管理条款的约束下，禁止操作系统加载第三方驱动程序，导致基于驱动程序开发的文档管理系统无法部署。由于基于APIHook的应用层加密技术无需加载驱动，在此类环境下，文档安全管理系统可正常部署。使用TTEFS_Us...

01.内置fridaserver可执行程序到手机系统02.配置fridaserver为后台进程03.添加自定义属性控制fridaserver启动和停止04.开发system权限的App并内置到手机系统05.App中编写控制fridaserver启动和停止的代码逻辑06.不用刷机情况下升级或者降级系统中的fridaserver07.编译官方fridaserver08.内置frida-inject到手机系统09.基于tcp通信实现类su调用10.App使用frida-inject工具11.IDA server内置以及App控制12.[深入篇]开发超级Root权限后台服务进程实战13.三种方案实现Frida脚本持久化研究14.基于frida-inject脚本持久化开发实战15.基于frida-gadget脚本持久化开发实战

采用ApiHook技术实现的透明加密不安全，很容易被破解这个论调的提出，恐怕是某家采用驱动层透明加密的厂商放出来的。而且据说这家厂商破解了很多其他公司的加密软件，但是自己的还没有被破解。其实认清这个问题很简单，透明加密软件的核心是加密，围绕在周围的还需要很多辅助模块，比如剪贴板的控制、比如拖放的控制、比如OLE嵌入的控制等等。而这些模块是不可能通过内核级的模块来处理的（理论上可行，

保护源代码：PHP 是一种脚本语言，源代码是以明文形式存储在服务器上的。通过对 PHP 代码进行加密，可以增加源代码的保密性，使其更难以被未经授权的人员获取和理解。这对于一些商业应用程序或具有商业价值的软件来说尤为重要，以防止他人盗取您的代码。防止篡改：通过对 PHP 代码进行加密，可以提高代码的完整性和安全性。加密后的代码更难以被篡改，减少了潜在的恶意攻击和漏洞利用的可能性。保护敏感信息：如果您的 PHP 代码中包含敏感信息，例如数据库连接凭证、API 密钥等，加密代码可以增加这些敏感信息的保护。

安全技术/病毒

9,506

社区成员

28,984

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章