-
-
[分享]重读老文章-过XX必读系列：以系统进程为父进程启动其他进程
-
发表于: 2012-7-13 20:05
-
利用一个白名单中的系统进程启动一个白名单的exe（DLL劫持什么的在其中。亲，你们懂得）,有几种方式，
第一种就是常见的创建服务，但是由于RPC过滤已经成型，所以你懂得~
第二种就是注入创建，但是由于注入过滤更成型，所以你懂得~
第三种就是模拟消息，但是由于消息封锁已经成型，所以你懂得~
第四种就是现在我要说的，很少遇到这类启动的过滤，所以亲，这个是个好手段。
用到一个不常见的API CreateProcessWithLogonW
参考老文章（http://msdn.microsoft.com/en-us/library/ms682431%28VS.85%29.aspx）
中的代码改改就行了。
于是就有了一个以系统进程为父进程的白名单进程了，于是亲，你可以做很多以前不敢做的事儿了。
PS:
最近因为工作调动，手头较紧，求捐助。有意者联系 QQ:86879759
第一种就是常见的创建服务，但是由于RPC过滤已经成型，所以你懂得~
第二种就是注入创建，但是由于注入过滤更成型，所以你懂得~
第三种就是模拟消息，但是由于消息封锁已经成型，所以你懂得~
第四种就是现在我要说的，很少遇到这类启动的过滤，所以亲，这个是个好手段。
用到一个不常见的API CreateProcessWithLogonW
参考老文章（http://msdn.microsoft.com/en-us/library/ms682431%28VS.85%29.aspx）
中的代码改改就行了。
于是就有了一个以系统进程为父进程的白名单进程了，于是亲，你可以做很多以前不敢做的事儿了。
PS:
最近因为工作调动，手头较紧，求捐助。有意者联系 QQ:86879759
|
|
|---|---|
|
|
我来支持的。
|
|
|
果然风骚
|
|
|
|
|
|
前排果断插入
|
|
|
顶V校~~
|
|
|
 学习学习。
|
|
|
不顶对不住党中央
|
|
|
为什么一看标题就下意识的觉得是老V呢……这种style ……
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
本人小菜，LZ所说的XX是啥东西，求高手指点
|
|
|
|
|
|
|
