2008年4月21日
摘要: 很多人都知道端口到進程映射的一個免費工具FoundStone的Fport，可惜他不提供源碼，我試著能從其二進制文件中找出一些信息，大致知道他使用了些未公開函數 ，諸如： ZwOpenSection，ZwQuerySystemInformation... 但僅此之比較難弄懂其原理的。我的這個源碼，得助于ilsy的名為《再談進程與端口的映射》的文章 ，但他也沒有提供源碼，但已經將Fport的原理講的很清楚了，在此我只是用源碼將其實現了一下。在具體實現上與其有點不同，具體的原理可以參見ilsy的文章。
閱讀全文
posted @
2008-04-21 11:01 ViskerWong 閱讀(438) |
評論 (0) |
編輯 收藏