首页
社区
课程
招聘
[分享]利用系统Hotpatch加载驱动的一种比较取巧的方法
发表于: 2011-12-21 04:25 16203

[分享]利用系统Hotpatch加载驱动的一种比较取巧的方法

2011-12-21 04:25
16203

其实没啥可讲,也没啥可说的,这代码同样的是很老的代码,只是一直没放的原因是为了保持互联网和谐,但是都快圣诞,还是放一下吧~
首先这是一个基于ZwSetSystemInformation 加载驱动的方法,
其次这是一个只被部分杀毒拦截的方法——别指望这个能过360,因为mj早知道这个~
然后说一下为啥是取巧,因为这是利用MmLoadSystemImage对驱动文件处理时,会自动加载并执行文件的导入表的其他驱动,于是你懂得。(具体参考 我那篇ZwLoadDriver的文章:http://bbs.pediy.com/showthread.php?t=142021)

最后上代码


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 6
支持
分享
最新回复 (22)
雪    币: 9
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
沙发,前排留名
2011-12-21 08:28
0
雪    币: 191
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
马扎凑热闹马扎凑热闹
2011-12-21 09:09
0
雪    币: 471
活跃值: (4058)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
4
多谢V大给菜鸟科普.............................
2011-12-21 09:10
0
雪    币: 183
活跃值: (55)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
5
楼主就是经常搞免杀和D的那位?
2011-12-21 09:12
0
雪    币: 88
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
果断前排占老V广告位,老V神作2005年~~
2011-12-21 10:03
0
雪    币: 107
活跃值: (404)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
膜拜啊.................................
2011-12-21 10:18
0
雪    币: 308
活跃值: (25)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
8
膜拜啊.................................
2011-12-21 10:28
0
雪    币: 492
活跃值: (53)
能力值: ( LV6,RANK:80 )
在线值:
发帖
回帖
粉丝
9
来膜拜老V了!!!
2011-12-21 10:31
0
雪    币: 136
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
06年的代码
2011-12-21 10:37
0
雪    币: 75
活跃值: (723)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
11
长见识阿.
2011-12-21 10:39
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
12
话说,我从来不搞免杀和D。
我的职业是超自然学研究人员。
2011-12-21 11:05
0
雪    币: 237
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
顶老v爆鸟~~~~~~~~~
2011-12-21 11:25
0
雪    币: 94
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
果断过来膜拜……
2011-12-21 11:30
0
雪    币: 217
活跃值: (92)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
终于有人公布了...... 顶 ...
2011-12-21 12:23
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
16
不是终于,而是圣诞节与新年的提前爆料
2011-12-21 14:32
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
占坑  大家占坑
2011-12-21 14:43
0
雪    币: 134
活跃值: (91)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
好东西 顶。。。
2011-12-21 15:16
0
雪    币: 405
活跃值: (2285)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
19
该把老V抓起来。
2011-12-22 14:20
0
雪    币: 34
活跃值: (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
20
赶来膜拜...
2011-12-23 03:36
0
雪    币: 1685
活跃值: (704)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
学习123456
2011-12-23 05:18
0
雪    币: 123
活跃值: (50)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
好东西 顶。。。
2011-12-23 08:37
0
雪    币: 209
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
膜拜啊.................................
2012-2-23 15:37
0
游客
登录 | 注册 方可回帖
返回
//