Changes between Version 20 and Version 21 of WikiStart


Ignore:
Timestamp:
09/16/13 14:42:49 (11 years ago)
Author:
nvdark
Comment:

--

Legend:

Unmodified
Added
Removed
Modified
  • WikiStart

    v20 v21  
    44
    55== Memget Project by Nvdark ==
     6++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
     7
     8Memget Package Last Version Info
     9 [+]PC
     10  Memget Project 1.7.14.49
     11
     12  Memget Library 0.9.3.84
     13
     14  Memget Library Inen 0.1.4.10
     15   -DLL injection Module
     16  Memget Library Process 0.3.5.6
     17   -SSDT Hooking
     18   -BHO Injection Package
     19  Memget Sign Maker 1.0.0.11
     20   -Sign Maker from ASignC
     21 [+]Android
     22  Memget Syscall Rev.32
     23   -System Call Check and Hook
     24   -library injection and Data Change
     25  Memget AScreenC for Tab Rev.4
     26   -Android Screen Capture When you touch the screen
     27  Memget ASignC for Tab Rev.5
     28   -Android Sign Capture When you sign on the screen Using with Memget Sign Maker 1.0.0.11
    629
    730++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
    831
    9 Memget Lib for Windows 0.9.3.84
    10  - Convert[[BR]]
    11   +CString to char*[[BR]]
    12   +wchar* to char*[[BR]]
    13   +char* to wchar*[[BR]]
    14   +BSTR to CString[[BR]]
    15   +CString to BSTR[[BR]]
    16  - Dump[[BR]]
    17   +Hex Dump for Dos[[BR]]
    18   +Hex Dump for File[[BR]]
    19  - Enc / Decoder[[BR]]
    20   +Base64 Enc[[BR]]
    21   +Base64 Dec[[BR]]
     32Memget Library for Windows 0.9.3.84
     33 [+]Convert[[BR]]
     34   -CString to char*[[BR]]
     35   -wchar* to char*[[BR]]
     36   -char* to wchar*[[BR]]
     37   -BSTR to CString[[BR]]
     38   -CString to BSTR[[BR]]
     39  [+]Dump[[BR]]
     40   -Hex Dump for Dos[[BR]]
     41   -Hex Dump for File[[BR]]
     42  [+]Enc / Decoder[[BR]]
     43   -Base64 Enc[[BR]]
     44   -Base64 Dec[[BR]]
    2245
    2346
    2447++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
    2548
    26 Last Version : 1.7.13.48
    27 
    28  [+]Library
    29 
    30    [-]Base64 Decoder 추가
    31 
    32  [+]Base64 Module
    33 
    34    [-]Base64 Decoder 추가[[BR]]
    35    [-]Base64 부가 기능 추가
    36 
    37  [+]배포판 미 포함 기능
    38 
    39    [-]BHO Module
    40 
    4149++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
    4250
    43 - 현재 구현된 기능
     51-Mamget Project 1.7.14.49
    4452
    45  1. Memory Dump
    46  2. Process Kill (Self)
    47  3. Win API Hook
    48  4. Packet 스니핑 + Resend Packet(변조가능, 로우패킷)
    49  5. 네트워크 스캔 + ARP스푸핑 + Data 변조 + Proxy(ARP스푸핑 부가기능-웹 프록시 아님)
    50  6. 윈도우 서비스 및 디바이스 정보 출력
    51  7. 디바이스 드라이버 인스톨/언인스톨 기능
    52  8. 보안 모듈 버젼 치크
    53  9. CRC32 계산 + HACK
    54 10. BHO 인스톨기능
    55 11. BHO Web Injection - Java Script Injection + HTML View + Dom Changer
    56 12. COM 정보 출력 - DLL 분석기능
    57 13. Debuger Detection
    58 14. Base64 Enc/Dec
    59 
    60 - 추가 구현된 기능
    61 
    62  1. KeSystemService쪽 후킹 모듈(sys)
    63  2. Zw함수 후킹 모듈(sys)
    64  3. NDIS 후킹 모듈(구현중)(sys)
    65  4. BHO DLL 모듈(접근하는 방법마다 구현)(dll)
     53  [+]Memory Dump
     54  [+]Process Kill (Self)
     55  [+]Win API Hook
     56  [+]Packet 스니핑 + Resend Packet(변조가능, 로우패킷)
     57  [+]네트워크 스캔 + ARP스푸핑 + Data 변조 + Proxy(ARP스푸핑 부가기능-웹 프록시 아님)
     58  [+]윈도우 서비스 및 디바이스 정보 출력
     59  [+]디바이스 드라이버 인스톨/언인스톨 기능
     60  [+]보안 모듈 버젼 치크
     61  [+]CRC32 계산 + HACK
     62  [+]BHO 인스톨기능
     63  [+]BHO Web Injection - Java Script Injection + HTML View + Dom Changer
     64  [+]COM 정보 출력 - DLL 분석기능
     65  [+]Debuger Detection
     66  [+]Base64 Enc 및 Dec
     67  [+]DLL Injection
    6668
    6769- 발견된 오류
    6870
    69  1. API 후킹 후 종료시 프리징
    70  2. API 후킹 시 PID입력 후 종료 누를시 프리징
    71  3. 스푸핑 시 데이터 변조 길이가 심하게 차이날 경우 정상동작 안함
    72  4. 초기화면 빈영역 클릭시 예외처리 안됨
    73  5. Base64 Enc시 로직문제발생. 수정필요.
     71  [+]Base64 Enc시 로직 문제. 수정필요
     72  [+]API 후킹 후 종료시 프리징
     73  [+]API 후킹 시 PID입력 후 종료 누를시 프리징
     74  [+]스푸핑 시 데이터 변조 길이가 심하게 차이날 경우 정상동작 안함
     75  [+]초기화면 빈영역 클릭시 예외처리 안됨
     76  [+]Base64 Enc시 로직문제발생. 수정필요.
    7477
    7578- 개선필요 사항
    7679
    77  1. 패킷 재전송 후 결과 출력 추가 구현 필요
    78  2. COM관련 기능 추가 필요(후킹 등)
    79  3. CRC32 HACK 알고리즘 최적화 및 재 구현 필요(속도 느림, 알고리즘상 문제로 일부 HACK 불가)
    80  4. 스푸핑 시 Proxy모드 중복패킷에 대한 처리 루틴 필요
    81  5. Remote Memory 덤프 구현 필요
     80  [+]
     81  [+]패킷 재전송 후 결과 출력 추가 구현 필요
     82  [+]COM관련 기능 추가 필요(후킹 등)
     83  [+]CRC32 HACK 알고리즘 최적화 및 재 구현 필요(속도 느림, 알고리즘상 문제로 일부 HACK 불가)
     84  [+]스푸핑 시 Proxy모드 중복패킷에 대한 처리 루틴 필요
     85  [+]Remote Memory 덤프 구현 필요
    8286
    8387
    8488++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++[[BR]]
    85 
    86 -1.7.13.48
    87 
    88  [+]Library
    89 
    90    [-]Base64 Decoder 추가
    91 
    92  [+]Base64 Module
    93 
    94    [-]Base64 Decoder 추가[[BR]]
    95    [-]Base64 부가 기능 추가
    96 
    97 -1.6.13.47
    98 
    99  [+]Library
    100 
    101    [-]컨버터 함수 모듈화
    102 
    103  [+]Base64 Module
    104 
    105    [-]Base64 Encoder 추가
    106 
    107 -1.6.12.46
    108 
    109  [+]Debug Module
    110 
    111    [-]Debugging 샘플 UI 및 파일 로드 샘플 추가 중[[BR]]
    112    [-]디스어셈 라이브러리 구현 개획 중
    113 
    114 -1.6.11.45
    115 
    116  프로그램 부피가 너무 커져서 모듈화 진행중...
    117 
    118  [+]Network Module #3
    119 
    120    [-]Checksum 부분 및 헤더 정의부 DLL로 분리함
    121 
    122 -1.6.11.44
    123 
    124  [+]ARP Module #2
    125 
    126    [-]Local IP, Gateway IP 자동삽입 추가
    127 
    128 -1.6.11.43
    129 
    130  [+]BHO Module #1
    131 
    132    [-]동작 예외처리 및 기능별 분류[[BR]]
    133    [-]데이터 변조 추가[[BR]]
    134    [*]DOM 정보 로딩 시 일부 표기 안됨
    135 
    136 -1.6.11.42
    137 
    138  [+]BHO Module #1
    139 
    140    [-]DOM Data 출력 추가중
    141 
    142 -1.6.11.41
    143 
    144  [+]BHO Module #1
    145 
    146    [-]Web Injection 추가(Java Script Injection)
    147 
    148 -1.6.11.40
    149 
    150  [+]BHO Module #1
    151 
    152    [-]BHO UI 추가[[BR]]
    153    [-]BHO 인스톨 기능 추가
    154 
    155 -1.6.10.39
    156 
    157  [+]Device Driver Module
    158 
    159    [-]디바이스 드라이버 인스톨/언인스톨 기능 수정[[BR]]
    160    [-]Zw함수 및 커널서비스 후킹 추가(.sys)
    161 
    162 -1.6.10.38
    163 
    164  [+]Memget Project
    165 
    166    [-]UI 조정[[BR]]
    167    [-]버전 표기 변경[[BR]]
    168    [-]배포판 및 비공개 버전 구분 시작
    169 
    170 -0.1.5.8.11
    171 
    172  [+]CRC32 Module
    173 
    174    [-]Hack 기능 추가(알고리즘 불안전, 개선 필요)
    175 
    176 -0.1.5.8.10
    177 
    178  [+]Memget Project
    179 
    180    [-]프로젝트 전체적인 오류 수정 및 개선
    181 
    182 -0.1.5.8.9
    183 
    184  [+]Memory Module
    185 
    186    [-]Uni Code 검색 추가
    187 
    188  [+]Device Driver Module
    189 
    190    [-]보안 모듈 버전 채크 항목 추가
    191 
    192 -0.1.5.8.8
    193 
    194  [+]Memget Project
    195 
    196    [-]x64용 포팅 완료
    197 
    198 -0.1.5.8.7
    199 
    200 -0.1.5.8.6
    201 
    202 -0.1.5.8.5
    203 
    204 -0.1.5.8.4
    205 
    206 -0.1.5.8.3
    207 
    208 -0.1.5.8.2
    209 
    210 -0.1.5.8.1
    211 
    212 -0.1.5.8
    213 
    214 -0.1.5.7.1
    215 
    216 -0.1.5.7
    217 
    218 -0.1.5.6
    219 
    220 -0.1.5.5
    221 
    222 -0.1.4.2
    223 
    224 -0.1.4.1
    225 
    226 -0.1.4
    227 
    228 -0.1.3.2
    229 
    230 -0.1.3.1
    231 
    232 -0.1.3
    233 
    234 -0.1.2