首页
社区
课程
招聘
[分享] 内核模式下的远程Call思路
发表于: 2023-4-25 01:07 13701

[分享] 内核模式下的远程Call思路

2023-4-25 01:07
13701

之前偶然间看到KeUserModeCallback, 感觉可以用来实现远程call

 

效果如下
pic

 

137K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1j5I4y4o6l9I4x3e0V1&6x3U0j5J5i4K6u0r3f1X3g2E0L8%4c8W2b7$3q4D9L8q4)9J5c8R3`.`.


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2023-4-25 01:12 被Pipi1337编辑 ,原因:
收藏
免费 6
支持
分享
最新回复 (10)
雪    币: 8484
活跃值: (5665)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
不错,这就是传说中的内核辅助
2023-4-25 06:04
0
雪    币: 5531
活跃值: (31866)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
感谢分享
2023-4-25 10:04
1
雪    币: 3836
活跃值: (4142)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
感谢分享
2023-9-20 12:46
0
雪    币: 2257
活跃值: (4520)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
支持,感谢分享
2023-9-20 13:16
0
雪    币: 28
活跃值: (623)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
感谢分享 
2023-9-20 18:58
0
雪    币: 7065
活跃值: (6626)
能力值: ( LV5,RANK:65 )
在线值:
发帖
回帖
粉丝
7
感谢分享,插个眼!
2023-9-21 08:16
0
雪    币: 127
活跃值: (1115)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
行不通的,这个被游戏保护已经卡死了
2023-9-23 09:24
0
雪    币: 46
活跃值: (110)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
你是说apc还是KeUserModeCall被游戏保护卡死,后者的检测只有一些应用层hook,要绕过的话需要自己实现一个
2023-10-4 00:55
0
雪    币: 401
活跃值: (160)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
行不通,会被游戏检测到
2023-11-4 12:15
0
雪    币: 219
活跃值: (594)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
在内核APC回调中为什么要设置上下文到NtContinue中,为什么不直接设置上下文为驱动 io 函数?有点没看明白...
2024-11-24 22:49
0
游客
登录 | 注册 方可回帖
返回