Ta的论坛

598K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0A6N6r3u0D9j5i4A6W2i4K6u0W2j5%4y4Q4x3X3g2T1k6i4u0C8k6h3I4W2P5g2)9J5k6h3g2V1N6g2)9J5c8Y4c8W2L8i4g2Q4x3X3g2Z5N6r3#2D9

那时候我们作挖掘就是用TEMU

最后于 2018-5-1 12:16 被cvcvxk编辑，原因：

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2018-5-1 12:13: 0

[求助]在64位内核里hook NtQueryInformationThread这个函数为什么应用层GetThreadContext还是可以获取到寄存器值？
你这个过滤条件啊，是错的。
Windbg调试一下就懂了

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2018-5-1 12:11: 0

[求助]急啊..R3的ContextThread不经过内核PsGetContextThread吗
wow64的进程不走这个函数哦
32位进程在64位下的context获取走NtQueryInformationThread

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2018-4-30 16:53: 0

[分享]很有时间系列：解决noimage驱动注册Minifilter的问题

寧靜致遠 IDA能调试内核？？？？？[em_4][em_4][em_4][em_4][em_4]

一直能啊

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2018-4-29 15:32: 0

[讨论]黑客研发“万能钥匙”，开锁五星级酒店
出门旅游带个顶门器，国外则带一把clock8

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2018-4-29 15:01: 0

[求助]WIN7 64下获取不到模块路径名
第一个参数要用GetModuleHandle(NULL),
你直接用null是错误的

最后于 2018-4-29 15:02 被cvcvxk编辑，原因：

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2018-4-28 20:25: 0

[原创][福利]隐藏驱动的另一种方法之狸猫换太子,兼容x64

iceway v大，你的访问受限！服务器拒绝处理您的请求！您可能没有访问此操作的权限，点击登录或返回主页也可能是以下原因导致您没有权限 1. 没有登录，请登录后查看 2. 资 ...

修正了权限，忘记点保存了

最后于 2018-4-28 20:31 被cvcvxk编辑，原因：

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2018-4-28 19:21: 0

[原创][福利]隐藏驱动的另一种方法之狸猫换太子,兼容x64

isdebug 写shellcode 感觉还是不够效率,撸的速度慢了一点,buffer加载驱动应该是更好的选择..

shellcode其实有开发框架，速度飞飞快，具体就不说了

直接看我工程：

698K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8W2k6g2)9J5k6h3y4G2L8g2)9J5c8Y4Z5K6x3$3u0Q4x3V1k6K6K9r3g2D9L8r3y4G2k6r3g2Q4y4h3k6V1M7X3W2$3k6i4t1`.

最后于 2018-4-28 19:25 被cvcvxk编辑，原因：

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2018-4-28 16:53: 0

[原创][福利]隐藏驱动的另一种方法之狸猫换太子,兼容x64
作用不大，driverobject还在，
另外：很久很久之前：

631K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K9K9s2g2t1N6h3W2n7k6h3W2e0K9r3q4p5K9h3q4G2i4K6u0r3e0X3g2%4d9r3W2V1k6f1c8J5K9i4k6W2M7V1g2^5i4@1f1$3i4@1q4r3i4K6V1@1i4@1f1^5i4@1u0q4i4K6R3K6i4@1f1%4i4@1p5%4i4K6V1I4i4@1f1#2i4@1q4p5i4@1p5$3

最后于 2018-4-28 16:55 被cvcvxk编辑，原因：

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2018-4-28 12:24: 0

[分享]关于RSA碰撞，发个代码

杨开银因式分解源码呢，vv

不分解啊，这是碰撞啊，速度比分解快

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2018-4-27 20:05: 0

[求助]VMware Workstation 修改硬件信息，芯片bios级的修改，使得在鲁大师中，显卡网卡声卡，CPU 显示正常PC信息而不是VM模拟出来的。
vmware公司提供定制版，美元给足，人家给你做的

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2018-4-27 19:49: 0

[分享]微软工具mavinject32.exe可以实现对任意运行进程进行dll注入
mavinject在低版本window上好像运行不起来的样子，最新的win10里的这个文件已经没有签名了

最后于 2018-4-27 20:01 被cvcvxk编辑，原因：

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2018-4-27 10:49: 0

发一个自己写的简单32位游戏保护

hzqst 然鹅XP下HotPatch就是用GenericCallDpc patch的

所以xp自己写个ipi就行了啊
每个cpu上hook一下idt，然后x2apic和LAPIC投递ipi很简单啊

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2018-4-26 11:01: 0

[原创]简析syscall,sysret和sysenter,sysexit的具体过程
好好的__readmsr不用非要自己写汇编

msdn了解一下：52fK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0M7$3c8F1i4K6u0W2L8h3W2U0M7X3!0K6L8$3k6@1i4K6u0W2j5$3!0E0i4K6u0r3k6h3&6Q4x3X3c8#2M7#2)9J5c8X3I4A6j5Y4u0S2M7Y4W2Q4x3V1k6&6y4e0g2*7P5h3k6V1P5q4)9J5k6h3q4K6M7s2R3`.

最后于 2018-4-26 13:17 被cvcvxk编辑，原因：

cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2018-5-1 14:19 0 [求助]关于用PsCreateSystemThread 创建的内核线程的一点疑问 1.你ref了必须Deref 2.Wait是好习惯
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2018-5-1 14:17 0 [招聘]坐标上海 2345安全卫士诚聘 Windows驱动工程师！ petersonhz 干iso有钱拿么[em_15] 有这种邮箱的200w刀的年薪起底
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2018-5-1 12:56 0 [求助]Android内核模块编译问题模拟器没有加载起来吧
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2018-5-1 12:50 0 [招聘]坐标上海 2345安全卫士诚聘 Windows驱动工程师！ petersonhz 怎么才算精通呢？有isocpp.org的邮箱,比如某人 XXXXX@isocpp.org 这是精通标志
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2018-5-1 12:15 0 [讨论]全系统模拟调试器设想话说我想起了TEMU 598K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0A6N6r3u0D9j5i4A6W2i4K6u0W2j5%4y4Q4x3X3g2T1k6i4u0C8k6h3I4W2P5g2)9J5k6h3g2V1N6g2)9J5c8Y4c8W2L8i4g2Q4x3X3g2Z5N6r3#2D9 那时候我们作挖掘就是用TEMU 最后于 2018-5-1 12:16 被cvcvxk编辑，原因：
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2018-5-1 12:13 0 [求助]在64位内核里hook NtQueryInformationThread这个函数为什么应用层GetThreadContext还是可以获取到寄存器值？你这个过滤条件啊，是错的。 Windbg调试一下就懂了
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2018-5-1 12:11 0 [求助]急啊..R3的ContextThread不经过内核PsGetContextThread吗 wow64的进程不走这个函数哦 32位进程在64位下的context获取走NtQueryInformationThread
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2018-4-30 16:53 0 [分享]很有时间系列：解决noimage驱动注册Minifilter的问题寧靜致遠 IDA能调试内核？？？？？[em_4][em_4][em_4][em_4][em_4] 一直能啊
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2018-4-29 15:32 0 [讨论]黑客研发“万能钥匙”，开锁五星级酒店出门旅游带个顶门器，国外则带一把clock8
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2018-4-29 15:01 0 [求助]WIN7 64下获取不到模块路径名第一个参数要用GetModuleHandle(NULL), 你直接用null是错误的最后于 2018-4-29 15:02 被cvcvxk编辑，原因：
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2018-4-28 20:25 0 [原创][福利]隐藏驱动的另一种方法之狸猫换太子,兼容x64 iceway v大，你的访问受限！服务器拒绝处理您的请求！您可能没有访问此操作的权限，点击登录或返回主页也可能是以下原因导致您没有权限 1. 没有登录，请登录后查看 2. 资 ... 修正了权限，忘记点保存了最后于 2018-4-28 20:31 被cvcvxk编辑，原因：
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2018-4-28 19:21 0 [原创][福利]隐藏驱动的另一种方法之狸猫换太子,兼容x64 isdebug 写shellcode 感觉还是不够效率,撸的速度慢了一点,buffer加载驱动应该是更好的选择.. shellcode其实有开发框架，速度飞飞快，具体就不说了直接看我工程： 698K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8W2k6g2)9J5k6h3y4G2L8g2)9J5c8Y4Z5K6x3$3u0Q4x3V1k6K6K9r3g2D9L8r3y4G2k6r3g2Q4y4h3k6V1M7X3W2$3k6i4t1`. 最后于 2018-4-28 19:25 被cvcvxk编辑，原因：
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2018-4-28 16:53 0 [原创][福利]隐藏驱动的另一种方法之狸猫换太子,兼容x64 作用不大，driverobject还在，另外：很久很久之前： 631K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K9K9s2g2t1N6h3W2n7k6h3W2e0K9r3q4p5K9h3q4G2i4K6u0r3e0X3g2%4d9r3W2V1k6f1c8J5K9i4k6W2M7V1g2^5i4@1f1$3i4@1q4r3i4K6V1@1i4@1f1^5i4@1u0q4i4K6R3K6i4@1f1%4i4@1p5%4i4K6V1I4i4@1f1#2i4@1q4p5i4@1p5$3 最后于 2018-4-28 16:55 被cvcvxk编辑，原因：
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2018-4-28 12:24 0 [分享]关于RSA碰撞，发个代码杨开银因式分解源码呢，vv 不分解啊，这是碰撞啊，速度比分解快
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2018-4-27 20:05 0 [求助]VMware Workstation 修改硬件信息，芯片bios级的修改，使得在鲁大师中，显卡网卡声卡，CPU 显示正常PC信息而不是VM模拟出来的。 vmware公司提供定制版，美元给足，人家给你做的
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2018-4-27 19:49 0 [分享]微软工具mavinject32.exe可以实现对任意运行进程进行dll注入 mavinject在低版本window上好像运行不起来的样子，最新的win10里的这个文件已经没有签名了最后于 2018-4-27 20:01 被cvcvxk编辑，原因：
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2018-4-27 10:49 0 发一个自己写的简单32位游戏保护 hzqst 然鹅XP下HotPatch就是用GenericCallDpc patch的所以xp自己写个ipi就行了啊每个cpu上hook一下idt，然后x2apic和LAPIC投递ipi很简单啊
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2018-4-26 11:01 0 [原创]简析syscall,sysret和sysenter,sysexit的具体过程好好的__readmsr不用非要自己写汇编 msdn了解一下：52fK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0M7$3c8F1i4K6u0W2L8h3W2U0M7X3!0K6L8$3k6@1i4K6u0W2j5$3!0E0i4K6u0r3k6h3&6Q4x3X3c8#2M7#2)9J5c8X3I4A6j5Y4u0S2M7Y4W2Q4x3V1k6&6y4e0g2*7P5h3k6V1P5q4)9J5k6h3q4K6M7s2R3`. 最后于 2018-4-26 13:17 被cvcvxk编辑，原因：

{{ user_info.username }}