[求助]NtMakeTemporaryObject用法-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
liangdong 雪币： 1407 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 228 粉丝 0 关注私信	liangdong 2 楼 http://bbs.pediy.com/showthread.php?t=107018&highlight=qihoocom 2010-3-13 22:48 0
qihoocom 雪币： 635 活跃值： (101) 能力值： ( LV12，RANK：420 ) 在线值：发帖 49 回帖 1165 粉丝 24 关注私信	qihoocom 9 3 楼 make temp可以将一个对象的“永久“属性清除，当一个非永久属性的引用计数=0时，会从对象目录中清除。这个方法可以用来做些攻击，例如删除knowndll section对象，删除驱动的SYMBOLIC LINK，删除驱动对象等等等 2010-3-14 02:14 1
Sysnap 雪币： 581 活跃值： (149) 能力值： ( LV12，RANK：600 ) 在线值：发帖 32 回帖 389 粉丝 10 关注私信	Sysnap 14 4 楼而且可以用于强删文件。 2010-3-14 09:04 1
fatcateatrat 雪币： 341 活跃值： (1005) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 114 粉丝 4 关注私信	fatcateatrat 5 楼 qihoocom make temp可以将一个对象的“永久“属性清除，当一个非永久属性的引用计数=0时，会从对象目录中清除。这个方法可以用来做些攻击，例如删除knowndll section对象，删除驱动的SYMBOL ... 还可以这么用啊，多谢分享！ 2019-8-19 17:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
liangdong 雪币： 1407 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 228 粉丝 0 关注私信	liangdong 2 楼 http://bbs.pediy.com/showthread.php?t=107018&highlight=qihoocom 2010-3-13 22:48 0
qihoocom 雪币： 635 活跃值： (101) 能力值： ( LV12，RANK：420 ) 在线值：发帖 49 回帖 1165 粉丝 24 关注私信	qihoocom 9 3 楼 make temp可以将一个对象的“永久“属性清除，当一个非永久属性的引用计数=0时，会从对象目录中清除。这个方法可以用来做些攻击，例如删除knowndll section对象，删除驱动的SYMBOLIC LINK，删除驱动对象等等等 2010-3-14 02:14 1
Sysnap 雪币： 581 活跃值： (149) 能力值： ( LV12，RANK：600 ) 在线值：发帖 32 回帖 389 粉丝 10 关注私信	Sysnap 14 4 楼而且可以用于强删文件。 2010-3-14 09:04 1
fatcateatrat 雪币： 341 活跃值： (1005) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 114 粉丝 4 关注私信	fatcateatrat 5 楼 qihoocom make temp可以将一个对象的“永久“属性清除，当一个非永久属性的引用计数=0时，会从对象目录中清除。这个方法可以用来做些攻击，例如删除knowndll section对象，删除驱动的SYMBOL ... 还可以这么用啊，多谢分享！ 2019-8-19 17:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复