Skip to content

Latest commit

 

History

History
75 lines (64 loc) · 4.3 KB

200312251350.txt.md

File metadata and controls

75 lines (64 loc) · 4.3 KB
Raw

/*

  • 以英文版XP SP1中的samsrv.dll为逆向工程对象
  • samsrv!SampGetCurrentAdminPassword()调用了该函数。InformationClass等于
  • SamUserOWFPasswordInformation时，本函数全部工作就一件，释放UserInfoBuf
  • 指定的内存。 / void __stdcall SamIFree_SAMPR_USER_INFO_BUFFER ( PVOID UserInfoBuf, SAM_USER_INFORMATION_CLASS InformationClass ) { if ( NULL == UserInfoBuf ) { return; } /
    • 当InformationClass等于SamUserOWFPasswordInformation时，这个函数什么
    • 也没做，可以忽略对_fgu__SAMPR_USER_INFO_BUFFER()的调用。 / _fgu__SAMPR_USER_INFO_BUFFER( InformationClass, InformationClass ); /
    • 实际在调用kernel32!LocalFree()。从函数名MIDL_user_free()立即意识到
    • samsrv.dll是按DCE/RPC机制实现的。 / MIDL_user_free( UserInfoBuf ); return; } / end of SamIFree_SAMPR_USER_INFO_BUFFER */

说实话，我就是不能理解，愿意共享的东西、可以共享的东西真就那么少吗？老外的 垃圾也很多，不过我总是可以找到提高自己的内容。国内的呢，稍微有点意思的，就 怎么也找不着了，这TMD什么风气啊，受不了。也不是要求一定要将什么密级的文档 捅出来，那是对原作者辛勤劳动的变相剥削，咱理解。可总会有一些对别人有帮助并 且不涉密的文档吧，我就不信全是涉密文档，当我是傻子啊。以前搞Solaris内核时， 跟newchess、wangdb交流得就很愉快，那时newchess还没来nsfocus呢。早期CERNET 里也不错，TBSoft在华中系统地共享了很多Windows底层文档、代码。木棉的CPU师兄 更是我的偶像，至今还在学习当年他共享出来的东西，我尊敬并喜欢他。

这里的逆向工程，我给hume发的全是完整注释版，包括自己Hacking得到的数据结构、 宏定义、对潜在问题的思索性文字。他给我发的更是详尽得一塌糊涂，我一下子就感 受到交流的乐趣、共同进步的乐趣。可我怎么也没兴致把那些篇幅巨大的"附加内容" 贴到这里来，心理不平衡，说白了就是这样。对于某些人，只想索取，不愿付出，就 没什么好说的了。即便如此，还是尽量共享吧，己所不欲、勿施与人。就算我是五十 步笑百步，麻烦不要对我指手画脚，特烦这号人。自己如果什么也没做，就闭上嘴！

简单介绍一下我逆向samsrv.dll的目的。试着理解pwdump2的原理。虽然有源代码， 可我不仅关心如何做，还关心那帮人当初是怎么想到要这样做的，毕竟是未文档化的 技术，他们也是Hacking后得到该技术的。想理一下思路，重现他们Hacking的过程， 使我可以不再跟着别人后面吃冷饭，可以独立开始新的挑战。事实上，现在国内很多 文档的倾向是不想让你了解幕后，直勾勾地就冒出来一些结论，还夹杂着不负责任的 自然语言描述，缺乏精确的C语言描述，很烦这种文章啊，玩神密啊。

最开始是写插件，用NetUserGetInfo()查询远程用户信息。在Ethereal解码过程中意 识到与pwdump2的联系。接下来自然而然地有了逆向samsrv.dll的想法。一逆就感觉 正在接近中。看了看SampGetCurrentAdminPassword()，尚未逆它，但其总体流程很 清晰，对比pwdump2所带samdump.c，就不觉得神密了。

这个逆向不是主业，只能有空了慢慢写。打算写篇pwdump2的相关文章，介绍(科普) 这么几个知识点:

  1. pwdump2在做什么。

  2. 为什么pwdump2这样做就可以获取LM Hash、NTLM Hash。

  3. 既然这种技术是未文档化的，那帮人又是如何得到这种技术的，他们Hacking的过 程、思想的发展可能是怎样的。

  4. 在此基础上我们还能继续Hacking出其它有用的东西吗。

  5. 下次让你独立确定一个课题并研究之，你会在上述研究中受到什么样的启发，比 如选题方向、研究方法、工具使用等等。

TMD，这些工作本该是CS的老师们去做的，误人一世，误国千秋！自己已经是时代与 体制的牺牲品了，可同样的悲剧竟有愈演愈烈之势，看着CS的师弟、师妹们就伤心。