สวัสดีครับ กลับมา อีกครั้ง กับ ชิว ซิตี้ บ้าเซ็กซ์ เพกา ครับผม
สุเมธ จิต ภักดี บดินทร์ รายการ นะครับ เอ็กโซนี้ จะไป โสด ของ
วัน พฤหัสฯ ซึ่ง ก็คือ เรื่องของ ชิวสัส ตี้ นะครับ วันนี้ ผมเอา
เนื้อหา จาก บทความ จากทาง ของ แบล็ค หิว อินโฟ เซ็ค นะครับ ซึ่ง
เขา เขียน บล็อก มา ชื่อว่า วินโดว์ อีเว้นท์ ล็อก ฟอเรสต์
ทีม นะครับ ซึ่ง ใน เว้ ของที่ แบล็ค ฮิลล์ เขาทำ นะครับ เขา
น่าสนใจ ตรง ที่ว่า เขาพ ยายาม ร้าน ฮิต ตัวของ เออ มา แว้
นะครับ ผ่าน ตัวของ อีเว้นท์ หรอก นะครับ ต้อง เรียน ให้ทราบ แบบ
นี้ ก่อนครับ โดยปกติ เนี่ย วินโดว์ อีเว้นท์ หรอก นะครับ มัน
จะ แบ่ง เป็น ห้า ประเภท หลัก คือ แอปพลิเคชัน ลอก สี ลอก เสร็จแล้ว
ลอก เซลล์ ล็อก ฟอร์เวิร์ด อีเว้นท์ หลอก นะครับ ทีนี้
ในส่วน โดย ปกติ แล้ว เนี่ย ที่เรา มักจะ เห็น กัน ก็คือ
เรื่องของ ตัว แอปพลิเคชัน แอนด์ เซอร์วิส ล็อค และ ก่อตัว ของ
วินโดวส์ ล็อค ที่ มักจะ เห็น เรื่องของ ตัวโผล่ ที่สุด ใช้
ในการ โจมตี ถูก ไหมครับ แต่ นี้ เนี่ย ตัว ของทาง แบรนด์ หิว เขา
พยายามจะ อิน เจค เพน ทากอนซ์ เข้าไป แทน โหลด อีก ทีนึง นะครับ
ซึ่ง ถ้าเรา ดูจะ ตัวของ เบส พื้นฐาน ของ ตัว ไมโครซอฟท์ เอง
เลยนะ ครับ สิ่งหนึ่ง เลยที่ จะต้อง รู้ก่อน ก็คือ ตัวของ อี
เวน ล็อค เนี่ย เราสามารถ ขาด ซ่อ มได้ นะครับ เราสามารถ ค่า ซ่อม
ตัวของ อีเว้นท์ ลอก เป็น อีเว้นท์ ไอดี อะไร ก็ได้ แต่การ
จะทำ แบบ นั้นได้ จะต้อง เป็น สิทธิ์ ของ โลคอล แอนด์ บี
เซ็นเซอร์ ก่อน เท่านั้น นะครับ ซึ่ง เราสามารถ ใช้ สิทธิ ของ ตัว
โลคอล ยูสเซอร์ นี้ และ ในการ ที่จะ สร้าง โลก ขึ้นมา โดย
ใช้คำสั่ง ตัว ชื่อว่า ไร้ อีเวนต์ นะครับ ไร้ อีเวนต์ เนี่ย
เป็น เอ่อ ขอ เมล็ด อันนึง นะครับ ของทาง พาวเวอร์ เชลล์ นะครับ
ที่ใช้ ในการ สร้าง โลก ของตัวเอง นะครับ โดย ตัวของ พารา มิเตอร์
ที่ ต้อง ใส่ ไป ที่ จะมี ตัว สำคัญ อยู่ สองตัว หลักๆ เลย คือ
ตัวของ หลอก เนม กับ ตัวของ ส นะครับ ลอก หนัง อาร์ กิว เมนท์
เนี่ย จะใช้ สำหรับ ในการ กำหนด ว่า ตัวของ คอนเทค ยูสเซอร์ ที่
เราจะ ไร่ เนี่ย คืออะไร นะครับ แล้วก็ อัน ที่สอง คือ ตัวของ สอด
ว่าเรา จะเอา ซอรี่ เซอร์ มาจากไหน นะครับ ซึ่ง ในที่นี้
เนี่ย ตัวของ ทาง แบก หิ้ว เขา เลือกใช้ เป็น คอมพิวเตอร์ เหตุ
ขี่ แล้ว ค่อย มา ชีน ซิสเต็มส์ เคย เล่น คอนโซล เซ็ท เซอร์วิส
อีเว้นท์ หรอก นะครับ ซึ่ง ใน ส่วน นี้ก็ จะมี ตัว ของ คีย์
หลาย คีย์ หรือ ลี จิต สี่ หลาย ส่วนที่ เราสามารถ กำหนด เข้า
ไปได้ ในเรื่อง ของ ตัว ล็อค ที่จะ เกิดขึ้น นะครับ ใน ส่วน
ของ ตัว การทดสอบ ครั้งนี้ นะครับ ตัวของ ทาง แบ็ค หิว เขาใช้
เลือกใช้ เป็น อีเว้นท์ ไอดี สาม หนึ่ง สาม เจ็ด ซึ่ง อัน นี้คือ
เขา สร้าง ขึ้นมาเอง นะครับ แล้วก็ ส่วน ที่สอง ต่อมา คือ
เรื่องของ เอ็นทรี ไทย นะครับ เอ็นทรี ไทย โดยปกติ จะมี อยู่
ห้า อย่าง ก็คือ ตัวของ เอ่อ เรอ เฟอ เร ออดิท อินฟอร์เมชั่น
สับเซต ออดิท แล้วก็ วอน นิ่ง นะครับ ซึ่ง ที่นี่ เขา เลือกใช้
เป็น ตัว ของ อินโฟ ฉัน ก็คือ ตัว ที่ใช้ ในการ เก็บ อี เวน ธรรมดา
ทั่ว ไปนะ ครับ เป็นตัว อีเว้นท์ ที่ เก็บ ได้ ข้อมูล น่าจะ ตรง
อย่าง ที่ตัว ของทาง เราที่ เป็นผู้ โจมตี เนี่ย ต้องการ
มากที่สุด นะครับ ข้อมูล อีก อันนึง ก็คือ ตัวของ อี โน่ อี
เวน ล็อค เนี่ย สามารถ เก็บ ได้ สูงสุด อยู่ เพียงแค่ สาม หมื่น
หนึ่ง พัน แปด ร้อย สาม สิบ เก้า ชา แรกเตอร์ เท่านั้น นะครับ
ดังนั้ นเนี่ย ยิ่ง เรา กำหนด ตัวของ อีเว้นท์ ที่มี รายละเอียด
ส่วนอื่น มากขึ้น เท่าไหร่ เนี่ย ตัวของ พื้นที่ ที่เรา จะต้อง
เก็บ ข้อมูล ก็จะ น้อยลง มากขึ้น เท่านั้นเอง นะครับ ดังนั้น
ส่วนที่ ทาง แรก หิว เขา เลือกใช้ ก็จะ เป็น เรื่องของ ตัว
อินฟอร์เมชั่น ชาย อาร์ อินฟอร์เมชั่น แคลอรี่ นะครับ
เพื่อจะ ให้มี พื้นที่ใน การใส่ ข้อมูล ได้อย่าง เต็มที่ ที่สุด
ไม่ได้ นะครับ สิ่งที่ ตัวของ ทาง บล็อก หิว ธรรม ต่อ หลังจาก ที่
กำหนดให้ ได้แล้ว นะครับ ก็ กระทำการ พยายามจะ รายตัว ของ แบ
รี่ เด ต้า เข้าไป ในตัว ของ เพย์ โหลด นะครับ โดย ใช้คำสั่ง เป็นไร
อีเว้นท์ หลอก หลอก เน เป็น แอปพลิเคชัน สอด เป็น เอดส์
นะครับ เอ็นทรี ถ่าย เป็น อินฟอร์เมชั่น อีเว้นท์ ไอดี เป็น
หนึ่ง สาม สาม หนึ่ง สาม เจ็ด นะครับ แคลอรี เป็น ศูนย์ เพราะ
ว่า เรา เลยมี โปรโมชั่น นะครับ แล้วก็ เมสเสจ ตาม ด้วย สิ่งที่
ต้องการ แล้วก็ ขีด ร ดา ตา ขีด ร ดา ต้า นับเป็น ตัวของ ค่า ข้อมูล
กัน อิน เจ็ด เข้าไป นะครับ เมื่อเรา ทำการ รัน คำสั่ง
นี้แล้ว นะครับ สิ่งที่ จะเกิด ขึ้น คือ ใน ส่วน ของ ตัว
แอปพลิเคชัน หลอก ครับ จะเกิด ล็อก อีเว้นท์ ใหม่ ขึ้นมา ก็คือ
สาม หนึ่ง สาม เจ็ด นะครับ แล้ว ถ้าเรา กด ไปที่ ตัวของ ดีเทล
นะครับ จะ พบ ว่า มี ตัวของ เมสเสจ เป็น ส่วนประกอบ หนึ่ง ของ
ตัว หลอก นะ ครับ แล้ว หลังจากนั้น เสร็จ แล้วก็ จะเป็น
ตัวของ เด ต้า ที่เรา ต้องการ จะ ใส่ เข้าไป นั่นเอง นะครับ นั่น
หมายความ ว่าอะไร หมายความว่า ใส่ เพลย์ โหลด ของการ โจมตี เข้าไป
ได้แล้ว นั่นเอง นะครับ อันนี้ คือการ ทดสอบ ดังนั้น สิ่งที่ ตัว
ของ แบล็ค ฮิลล์ เขาทำ ต่อ เลย เขาก็ พยายาม จะสร้าง เป็น เฮก
เนต้า ขึ้นมา นะครับ โดย เขา เลือก ที่จะใช้ ตัวของ เอ็น เอส
เอฟ วี นอม ในการ สร้าง ตัว ของ เพย์ โหลด ขึ้นมา นะครับ เป็น
ลักษณะ ของ เห็ด นะครับ โดย ใช้คำสั่ง เป็น เอ็ม เอส วี นอม
ขีด ผี และ ตาม ด้วย ตัวของ เพ โล ที่ ต้องการ เพย์ โหลด ไทย แล้วก็
ตาม ด้วย ทีเอ็มบี เท่ากับ แคน ซี ลี กี้ แล้วก็ ลบ อฟ เป็น แฮ็ค
นะครับ เพื่อ จะให้ เวลา การ เจ เนอ เร ขึ้นมา ให้มัน อยู่ใน เฮก
ซะ ฟอแมท นะครับ จากนั้น ก็ นำ ตัวของ เฮก ซะ ที ได้นะ ครับ ไปทำ
การ แปลง ให้กลายเป็น ตัวของ ใบ อีก ทีนึง นะครับ เสร็จแล้ว ก็เอา
ไปใส่ ในส่วน ของภาค ที่เป็น รอ เด ต้า อย่าง ที่ รัน ไปก่อน
หน้านี้ นะครับ เมื่อ เสร็จแล้ว เข้า ไปดู ข้อมูลที่ ตัวของ หลอก
นะครับ เราจะ พบว่า ในตัว ลอก อีเว้นท์ ไอดี ที่เป็น สาม หนึ่ง
สาม สาม เจ็ด เนี่ย จะ ปรากฏ ตัว ที่เป็น เด ต้า อยู่ เป็น เพย์
โหลด ที่เรา ต้องการ อยู่ นะ ครับ จากนั้น สิ่งที่ ทาง บล็อก หิว
เขา ทำ ต่อนะ ครับ ก็คือ เค้า ทำเป็น สี่ ชาร์ต โปรแกรม ขึ้นมา
นะครับ แล้วก็ ทำการ เสิร์ช หา ตัว ล่อ เอ็นทรี ของ ตัว อีเว้นท์
ไอดี สาม หนึ่ง สาม เจ็ด นะครับ แล้ว จากนั้น ก็ทำ การเอา เพย์
โรล มาทำ งานอีก ทีนึง นะครับ ก็จะ ทำให้ เขา สามารถ ที่จะ
เอชคิว โผล่ นั้นๆ ได้ ผ่านทาง ตัว ของ วินโดว์ อีเว้นท์ ล็อก
นั่นเอง นะครับ ซึ่ง ใน ส่วนนี้ เนี่ย ก็ พบว่า ตัวของ สร้าง
วินโดวส์ ดีเฟนเดอร์ ใหม่ ได้เจอ ว่า เป็น พฤติกรรม ที่ผิด ปกติ
อย่างไร สามารถ อ่าน ได้ ปกติ เลย ดังนั้น สิ่งที่ บล็อก หิว เขา
จะทำ ต่อ ก็คือ งั้น ถ้า เป็น ไม้ ตัด สปอย ล่ะ ทำได้ มั้ย นะครับ
สิ่งที่ เขาทำ คือ เขา ก็ วน กลับไป เรื่อง ของ การใช้ เอ็ม
เอส วี นอม ครับ ในการ สร้าง ตัว ของ เพย์ โหลด ที่เป็น เหตุ อีก
ทีนึง แล้ว ก็เอา เหตุ นั้น ไปทำ เป็น มาเป็น ใบ นะครับ จากนั้น
เอา ใบ นั้น ไป ใส่ เป็น ร ดา ของ ตัว อีเว้นท์ หลอก อีก ทีนึง
เมื่อ ใส่ เข้าไปใน อีเว้นท์ หลอก เรียบร้อย แล้วครับ เอ่อ ในสิ่ง
ที่ เขาทำ นะครับ ตัวของ บอย เลอร์ ที่ใช้ เนี่ย ก็จะ ใช้
เป็นตัว ของ เน็ต แคท แล้วก็ ลั่น เป็น ลิตร เน้อ ไว้ที่ พอร์ต
หนึ่ง สาม เจ็ด นะครับ เมื่อ เสร็จแล้ว เนี่ย เออ สิ่งที่
ตัวของ ทาง แบล็ค ฮิลล์ เขาทำ ก็คือ เอา ตัวของ สี ฉาบ มา ร้าน
อีก ทีนึง แล้ว ไปโหลด ตัว ของ เพย์ โหลด ที่อยู่ ในตัว ของ ร เด
ต้า ของ ตัว อี เวน ดี้ สาม หนึ่ง สาม เจ็ด ซึ่ง ก็ ปรากฏ ว่า
สามารถ รัน ได้ ปกติ นะครับ นั่น หมายความ ว่าอะไร หมายความว่า ตัว
ของ วินโดวส์ ดีเฟนเดอร์ ใหม่ ได้ ตรวจสอบ ในเรื่อง ของ ตัว เนื้อหา
ในส่วนนี้ ก็ทำให้ ตัวของ การดำเนินงาน ใน ส่วน ของ ตัว
การหลบ เลี่ยง นี้ สามารถ ทำ ได้ ปกติ เลยนะ ครับ ดังนั้น เนี้ย
อันนี้ เป็น ท่า ที่ ผมว่า น่าสนใจ แล้วก็ ชอบ มาก ตอนที่ ผม
อ่าน ผม ก็ เซอร์ ไพรส์ เหมือนกัน ที่ มันมี ท่า แบบนี้ ด้วย
เหมือนกัน นะครับ แล้วก็ ถ้า สมมุติ ว่า ใคร สนใจ นะครับ ลอง
เข้าไปที่ เว็บไซต์ ของทาง แบล็ค หิวนะ ครับ ชื่อว่า แบล็ก หิว แบบ
หิว เอส นะครับ แล้วก็ อินโฟ แซท ดอท คอม สแลนด์ วินโดวส์ อีเว้นท์
ขีด หลอก ขีด ฟอร์ด ขีด เรซ ทีม นะครับ ลอง เข้า ไปดู จะเห็น
รายละเอียด ทั้ง เรื่องของ ทั้ง คอม มา และก็ เรื่องของ การทดสอบ
ว่า โอเค แม้กระทั่ง ตัวของ วิโรจน์ ดีเฟนเดอร์ ก็ยังไม่
สามารถ ตรวจจับ การ หลบเลี่ยง การโจมตี แบบ นี้ ได้เลย นะครับ
อันนี้ ฝาก เป็น ข้อมูล ไว้ เพื่อเป็น กรณี ของ ที่เป็น
การโจมตี แบบ หลบเลี่ยง แบบนี้ เราอาจ จะต้อง จริง เอา บอก
นิดนึง คือ อาจจะ ไม่ได้ ดูเลย เรื่อง ของพวก เป็น แอปพลิเคชัน
หลอก หรือ ตัวของ เพาเวอร์ ล็อค แต่ว่า ไปดู ในเรื่อง ของ
อีเว้นท์ ไอดี หรอก ที่มัน มีความ ผิดปกติ เพิ่มเติม ขึ้นมา ก็เป็น
ได้ เช่นเดียวกัน นะครับ โอเค พี่ ตอน นี้ก็ ประมาณ นี้ ครับ ขอบคุณ
ทุกท่าน ที่กำลัง ติดตาม แล้ว พบกัน ใหม่ สำหรับ วันนี้ ลา
กันไป ก่อน สวัสดีครับ