Ally Switch 补充一个细节，初始化用来攻击的窗口时，一定要设置WindowName，不能设置为NULL。否则tagWNd->StrName.MaximumLength为0，导致在调用SetWindowText ...

菜鸡雪 请问是哪书籍，《Windows内核原理情景分析》吗 还是其余的

菜鸡雪 师傅 你这个https://bbs.pediy.com/upload/attach/202201/2Z72NX2C8R2PJXX.jpg图片 是从哪里得到的；书吗？

筱小 师傅，你那有没有编译好的exp的exe，那个2019导入项目有点问题

这是针对这个漏洞编译好的exp

筱小 9fcK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2k6r3W2X3k6X3g2F1M7$3g2Q4x3X3g2U0L8#2)9J5k6h3E0J5i4K6u0r3x3U0l9J5x3q4)9J5c8U0l9K6i4K6u0r3x3U0k6Q4x3V1k6e0k6h3q4J5j5$3S2u0L8X3c8W2P5r3g2J5i4K6u0W2K9s2c8E0L8q4!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4g2!0n7z5q4)9^5z5q4!0q4y4g2)9^5x3W2)9^5y4g2!0q4y4#2)9&6b7#2)9^5b7W2!0q4y4#2)9&6b7#2)9^5b7W2!0q4z5q4!0n7c8W2)9&6z5g2!0q4y4q4!0n7z5q4!0m8b7g2!0q4y4W2!0n7b7#2)9^5c8W2!0q4y4W2!0n7y4q4)9&6c8g2!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4q4!0n7b7W2)9^5c8g2!0q4y4W2!0n7b7#2)9^5c8W2!0q4y4W2!0n7y4q4)9&6c8g2!0q4y4q4!0n7b7g2!0m8y4#2!0q4y4#2)9&6y4q4)9&6c8W2!0q4y4q4!0n7z5q4)9^5b7g2!0q4y4#2)9&6b7#2)9^5b7W2!0q4y4g2!0n7b7g2)9&6y4q4!0q4z5q4!0m8c8W2!0m8y4g2!0q4y4W2)9&6z5q4!0m8c8W2!0q4y4W2)9&6c8q4!0m8x3g2!0q4y4q4!0n7b7W2!0n7y4W2!0q4y4#2!0m8b7W2)9&6c8g2!0q4y4q4!0n7b7g2)9^5z5g2!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4q4!0n7c8q4)9^5y4W2!0q4y4W2)9^5z5q4)9&6x3g2!0q4y4W2!0n7x3W2!0m8x3g2!0q4y4W2)9&6b7#2)9^5z5g2!0q4y4g2!0m8y4q4)9^5c8q4!0q4y4#2)9^5c8g2!0n7x3q4!0q4y4g2)9^5y4#2!0n7b7g2!0q4y4W2)9&6c8q4!0m8y4g2!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4q4!0n7b7W2)9&6y4W2!0q4y4#2)9&6b7g2)9^5y4s2m8S2P5h3I4G2j5h3b7`. ...

筱小 师傅这个IAT Hook代码好像不能在win7上成功运行

mb_bzepgvmk 可以发下完整代码吗？

foxkinglxq 能传份源码吗  我win7  x64  注入32位程序notepad++.exe  都没有成功  除钩子外

代码都在上面了，之前存电脑的找不到了。你可以换x86系统试试

wx_o 有没有pdf版的

fengyunabc 如果没记错，《windows内核原理与实现》这本书的图5.13画错了，楼主可以看wrk的代码核实一下。

sanqiu 这是基于什么平台测试的