2008年4月21日
摘要: 很多人都知道端口到进程映射的一个免费工具FoundStone的Fport，可惜他不提供源码，我试着能从其二进制文件中找出一些信息，大致知道他使用了些未公开函数 ，诸如： ZwOpenSection，ZwQuerySystemInformation... 但仅此之比较难弄懂其原理的。我的这个源码，得助于ilsy的名为《再谈进程与端口的映射》的文章 ，但他也没有提供源码，但已经将Fport的原理讲的很清楚了，在此我只是用源码将其实现了一下。在具体实现上与其有点不同，具体的原理可以参见ilsy的文章。
阅读全文
posted @
2008-04-21 11:01 ViskerWong 阅读(416) |
评论 (0) |
编辑 收藏