المشكلة هنا كما أعرف أننا نحتاج ل handle من نوع الجهاز نفسه لنستمع إليه , ولو كان مثلا الموديم يعمل وأردنا فتح الموديم بالدالة CreateFile لنحصل على Handle فلن يمكننا فعل ذلك حيث الموديم يقوم بفتح الجهاز بشكل حصري ولايمكن الحصول على Handle منه . وإلا لإستطعنا أن نحصل على البيانات التي تمر على الموديم بسهولة كبيرة .

هل يوجد حل لهذه المشكلة ؟

NOTHING IS IMPOSSIBLE

#521 مارس 2005 في 23:36

مثلا هذا الكود سيسبب مشكلة في حال كان المنفذ com1 مفتوحا !

#include <windows.h>
#include <assert.h>
#include <stdio.h>

void main( )
{
    HANDLE hCom;
    OVERLAPPED o;
    BOOL fSuccess;
    DWORD dwEvtMask;

    hCom = CreateFile( "COM1",
        GENERIC_READ | GENERIC_WRITE,
        0,    // exclusive access 
        NULL, // default security attributes 
        OPEN_EXISTING,
        FILE_FLAG_OVERLAPPED,
        NULL 
        );

    if (hCom == INVALID_HANDLE_VALUE) 
    {
        // Handle the error. 
        printf("CreateFile failed with error %d.\n", GetLastError());
        return;
    }

    // Set the event mask. 

    fSuccess = SetCommMask(hCom, EV_CTS | EV_DSR);

    if (!fSuccess) 
    {
        // Handle the error. 
        printf("SetCommMask failed with error %d.\n", GetLastError());
        return;
    }

    // Create an event object for use by WaitCommEvent. 

    o.hEvent = CreateEvent(
        NULL,   // default security attributes 
        FALSE,  // auto reset event 
        FALSE,  // not signaled 
        NULL    // no name
  );
    

    // Intialize the rest of the OVERLAPPED structure to zero.
    o.Internal = 0;
    o.InternalHigh = 0;
    o.Offset = 0;
    o.OffsetHigh = 0;

    assert(o.hEvent);

    if (WaitCommEvent(hCom, &dwEvtMask, &o)) 
    {
        if (dwEvtMask & EV_DSR) 
        {
             // To do.
        }

        if (dwEvtMask & EV_CTS) 
        {
            // To do. 
        }
    }
    else
    {
        DWORD dwRet = GetLastError();
        if( ERROR_IO_PENDING == dwRet)
        {
            printf("I/O is pending...\n");

            // To do.
        }
        else 
            printf("Wait failed with error %d.\n", GetLastError());
    }
}

NOTHING IS IMPOSSIBLE

#622 مارس 2005 في 22:19

لا أعلم

ولكن أعني بالمنافذ المنافذ التي تستخدمها trojan

يعني أقوم بعرض المنافذ والبرامج التي قامت بفتحها

بحيث يكون عندي قائمة بالمنافذ وأسماء trojan ويمكنني إغلاق المنافذ

لكن كيف أعلم أن برنامجا معين قام بطلب إتصال؟

وكيف أحمي الجهاز قبل تنزيل المرفقات؟ (قد أعرف إذا راقبت القرص الصلب من حيث إنشاء الملفات)

#723 مارس 2005 في 01:05

اقتباس
فلن يمكننا فعل ذلك حيث الموديم يقوم بفتح الجهاز بشكل حصري ولايمكن الحصول على Handle منه . وإلا لإستطعنا أن نحصل على البيانات التي تمر على الموديم بسهولة كبيرة .
هل يوجد حل لهذه المشكلة ؟

يوجد أكثر من حل ؟!

الحل المستخدم في برامج مراقبة المنافذ هو كالتالي :

كتابة ملف يعمل في مستوى النظام - ملفات ذات الإمتداد sys أو vxd

هذا الملف وضيفتة مراقبة أو قرائة مخزن البيانات للبرنامج المسؤل عن تشغيل المودم

والشغلة بسيطة وليست معقدة ,, فقط تحتاج لصلاحيات الوصول لمخزن البيانات

سأبحث عن كود أو مثال يتحدث عن هذا الموضوع ,,

الحل الثاني: