[原创]钩住SSDT禁止关机-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [原创]钩住SSDT禁止关机 0.00雪花

发表于: 2011-2-19 20:53 1230

[旧帖] [原创]钩住SSDT禁止关机 0.00雪花

缘份天琊

2011-2-19 20:53

1230

#include "ntddk.h"

typedef NTSTATUS (__stdcall *pfnNtShutdownSystem)(IN ULONG aa);
pfnNtShutdownSystem old_NtShutdownSystem;

NTSYSAPI
NTSTATUS
NTAPI NtShutdownSystem(IN ULONG aa);

typedef struct ServiceDescriptorEntry {
      unsigned int *ServiceTableBase;
      unsigned int *ServiceCounterTableBase;
      unsigned int NumberOfServices;
      unsigned char *ParamTableBase;
} ServiceDescriptorTableEntry_t, *PServiceDescriptorTableEntry_t;

__declspec(dllimport)  ServiceDescriptorTableEntry_t KeServiceDescriptorTable;

void RedirectServiceAddr(ULONG ulServiceID, ULONG ulNewServiceProc)
{
   ULONG ulAddress=(ULONG)KeServiceDescriptorTable.ServiceTableBase + ulServiceID * 4;
   ULONG uAttr;
   _asm
   {
      push eax;
      mov eax, cr0;
      mov uAttr, eax;
      and eax, 0FFFEFFFFh;
      mov cr0, eax;
      pop eax;
   }
   *((ULONG*)ulAddress) = ulNewServiceProc;
   _asm
   {
      push eax;
      mov eax, uAttr;       mov cr0, eax;
      pop eax;
   }
}

NTSTATUS
new_NtShutdownSystem(IN ULONG aa)
{
   //NTSTATUS status=old_NtShutdownSystem(aa);
      return STATUS_SUCCESS;
}

VOID OnUnload( IN PDRIVER_OBJECT DriverObject)
{
      RedirectServiceAddr(0xf9,(ULONG)NtShutdownSystem);
}

NTSTATUS DriverEntry( IN PDRIVER_OBJECT theDriverObject, IN PUNICODE_STRING theRegistryPath )
{
      theDriverObject->DriverUnload  = OnUnload;

      RedirectServiceAddr(0xf9,(ULONG)new_NtShutdownSystem);

      return STATUS_SUCCESS;
}

[课程]Android-CTF解题方法汇总！

收藏・0

免费・0

支持

最新回复 (2)
sisa 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	sisa 2 楼不错的哦可惜看不是很明白啊 2011-2-19 21:27 0
jerrynpc 雪币： 284 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 695 粉丝 0 关注私信	jerrynpc 3 楼我六个去，你不知道有个办法是out in嘛 2011-2-20 08:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

缘份天琊

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
sisa 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	sisa 2 楼不错的哦可惜看不是很明白啊 2011-2-19 21:27 0
jerrynpc 雪币： 284 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 695 粉丝 0 关注私信	jerrynpc 3 楼我六个去，你不知道有个办法是out in嘛 2011-2-20 08:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复