首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 加壳脱壳
    3. 发新帖
NT 下占领 INT3 的代码
2005-4-15 23:13 6859

NT 下占领 INT3 的代码

forgot 活跃值
26
2005-4-15 23:13
6859
类似幻影的功能，用在我的 tELock 和 iPB Protect 上。

附件:fuckice.rar

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。

收藏
点赞・7
打赏
分享
最新回复 (3)
vcasm
雪    币： 262
活跃值： (152)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
vcasm 1 2005-4-15 23:26
2 楼
0
不喜欢加载驱动的手法
blumshub
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
blumshub 2005-4-15 23:27
3 楼
0
驱动的代码也放出来
^^
forgot
雪    币： 6071
活跃值： (2236)
能力值： (RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
forgot 26 2005-4-15 23:28
4 楼
0
可以ZwOpenSection打开物理内存建立一个调用门在GDT，用驱动省几行代码少加载个Dll
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回