紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 1725|回复: 2

[测试]WIN64全平台支持的内核HTTP下载(支持XP~WIN10)

[复制链接]

823

主题

3357

帖子

2

精华

管理员

身居欧盟,心系中华。

Rank: 125Rank: 125Rank: 125Rank: 125Rank: 125

积分
35899
发表于 2018-12-31 10:24:25 | 显示全部楼层 |阅读模式
如果需要购买这个PoC的源码,请查看这里

技术点:
1.内核SOCKET(TCP和UDP,支持超时设置)
2.内核解析DNS(支持处理多个返回结果)
3.内核解析HTTP(支持处理30X重定向)
4.支持WINXP到WIN10(无硬编码)

加载驱动之后,将会自动下载以下文件:
http://m5home-cdn.canaansky.com/bbs/static/image/common/logo.png(保存到c:\m5home.png)
http://ftp.mozilla.org/pub/firef ... x%20Setup%202.0.exe(保存到c:\firefox2.exe)

下载完毕之后,你可以去校验firefox2.exe的数字签名,证明文件无损。
由于firefox2.exe保存在mozilla.org的服务器上,所以我不能保证此文件不被修改、移动或删除。

相关链接:
《WIN64上直接在内核里创建进程》
《WIN64上实现内核APC注入DLL》

64.rar

70.37 KB, 下载次数: 356

0

主题

6

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
46
发表于 2019-5-14 12:42:51 | 显示全部楼层
此帖仅作者可见

0

主题

7

帖子

0

精华

初来乍到

Rank: 1

积分
17
发表于 2019-6-9 23:25:28 | 显示全部楼层
此帖仅作者可见
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2020-2-28 04:40 , Processed in 0.035199 second(s), 22 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表