植入执行文件穿越软件防火墙

• 作者: 蔡宝军
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 软件防火墙 执行文件 HOOK 植入 DRIVER DEVICE DIS协议 个人防火墙
• 年，卷（期）: 2008,（1）
• 页码范围: 47-49
• 页数: 3页
• 分类号: TP393.08

摘要

现在的个人防火墙一般Hook了NDIS协议驱动的NDIS-PROTOCOL-BLOCK链，并Hook了TDI driver tcpip.sys的几个Device，天网应该是用了loAttachDevice，但Hook dispatch表会更简单一些。Hook TDI主要是为了能够实现用户层的进程、IP地址和端口的控制（