首页
社区
课程
招聘
[转帖]在Win64系统上动态加载无签名驱动:WIN64LUD
发表于: 2013-10-27 18:24 23007

[转帖]在Win64系统上动态加载无签名驱动:WIN64LUD

2013-10-27 18:24
23007
1.WIN64LUD的全称是WIN64 Load Unsigned Driver,功能如其名,在WIN64系统上加载无签名的驱动。

2.支持Windows 7/8/8.1/2008R2/2012/2012R2(7600/7601/9200/9600)。

3.使用方法很简单,运行『win64lud.exe』,如果提示初始化成功,直接把驱动文件拖到窗口里,再按下回车就能加载了。

4.在『DemoForTest』文件夹里有几个无签名的驱动,可以用WIN64LUD加载,配合DBGVIEW可以看到效果。



希望在此工具的帮助下,“加载64位驱动”不再是普通开发者的梦魇,期待更多64位内核级工具的出现。

下载:
由于部分会员吐槽过于猛烈,作者表示无语,故要求撤下附件了

"迫于"论坛部分会员的压力,作者托我发表如下声明:
WIN64LUD v0.1(WIN64LUD[20131027].rar)中的应用程序(win64lud.exe,大小=38384字节;CRC32=949A99CE;MD5=7935D3EA20D48CD36C6B672CC4AF2723)和驱动程序(win64lud.sys,大小=180720字节;CRC32=1A372990;MD5=A1F1160ACFECAEED3EDAE7788419CC54)虽然本身不存在任何恶意行为(不会破坏计算机数据,也不会自动复制传播),但是含有漏洞,容易被心怀不轨的人恶意利用,所以撤销下载。下载了的朋友请删除,更加不要传播,谢谢合作。本声明已经尽了告知的义务,若任何人对此置若罔闻,所产生的一切后果均与本人无关。本声明可以作为呈堂证供使用。


获得最新版:http://www.m5home.com/bbs/thread-7839-1-1.html

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (30)
雪    币: 3529
活跃值: (1857)
能力值: ( LV6,RANK:93 )
在线值:
发帖
回帖
粉丝
2
这个值得逆逆~~
2013-10-27 21:02
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
3
加载了一个驱动后什么都是可行的...

用签名的那个驱动加载其他驱动...这戏份老掉渣了~

PS:由于楼主把签名用在了这样神奇的事情上,严重违反微软的那套安全逻辑,于是可以举报这个签名了~
2013-10-27 21:09
0
雪    币: 253
活跃值: (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
这是虾米原理
2013-10-27 21:10
0
雪    币: 608
活跃值: (648)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
话说 一个支持Reload的驱动挂上签名以后就能加载任意驱动了   有点类似TDL4的加载方式  
不过 你这个签名被微软拉黑的可能性太大了~
2013-10-27 21:14
0
雪    币: 967
活跃值: (1138)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
6
你真大方
2013-10-27 21:23
0
雪    币: 229
活跃值: (503)
能力值: ( LV10,RANK:170 )
在线值:
发帖
回帖
粉丝
7
第一个吃螃蟹的人

很早以前就想搞个这样的工具了 可惜签名是公司的  风险大
2013-10-27 21:27
0
雪    币: 3
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
这个是转WIN64AST作者的工具,我可不会写这么高端的东西..
2013-10-27 21:38
0
雪    币: 65
活跃值: (112)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
9
这个做法无意义,用签名的驱动去加载未签名的驱动,这个等于是警察监守自盗,你的签名马上就会被拉黑,而且像ms或者任意一个其它机构和个人,都可以据此把你告上法院,因为签名所有者利用签名制作这种程序,一旦造成恶意后果,是要无条件完全承担所有责任的
2013-10-27 21:50
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
10
正解,完全可以死的惨烈!
2013-10-27 22:09
0
雪    币: 1042
活跃值: (495)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
会被人用来白带黑的节奏.
2013-10-27 23:24
0
雪    币: 602
活跃值: (45)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
杀软把这个驱动拉黑就可以,对于没有签名的同学开发测试驱动还是有用的
2013-10-28 06:26
0
雪    币: 371
活跃值: (72)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
13
造福大众的功能,怎么那么多人吐槽,

菜刀可以杀人也可以切菜,想拿菜刀去杀人的,卖菜刀的也没办法啊~
2013-10-28 08:25
0
雪    币: 967
活跃值: (1138)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
14
这个签名 买的不便宜啊
2013-10-28 09:03
0
雪    币: 65
活跃值: (112)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
15
《电子签名法》法律责任章节的法律释义部分,明确说了:电子签名人因自己的过错,给签名依赖方或者签名认证方造成损失的,要承担相关责任,构成犯罪的,承担刑事责任。

别人因为信任签名机制,放过了这个程序,导致了恶意程序被加载,给用户造成了损失。
这个过程中,“因为.....信任....导致恶意程序被加载”,具有前因后果关系,这个就是电子签名人的过错,所以一旦有事,必定会承担责任。

不过一般自己玩玩,没什么大的影响和损失。。。。别人都懒得理你
2013-10-28 09:56
0
雪    币: 608
活跃值: (648)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
16
估计白加黑很快就出现了~
2013-10-28 10:54
0
雪    币: 155
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
这方法过签名太弱智了,m5home这帮小孩又搞笑了,分分钟就被封
过签名的方法现在又多又成熟,随便找个大公司驱动的漏洞用下就可以了
2013-10-28 11:12
0
雪    币: 256
活跃值: (26)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
我只能说工具作者是好人的,虽然方法不是那么。。。
2013-10-28 11:38
0
雪    币: 200
活跃值: (38)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
19
感觉大家还是误把带有数字签名,与安全软件划等号,数字签名只是能够证明软件是由这个个人或集体发布的,并不能有任何其他保证。使用还是不使用这个软件,完全取决于你对他的信任程度。

需要你信任的是这个“发布者”,而不是“签名机制”。而你完全可以不信这个个人或集体。比如我就不相信3xx这个集体,那么他们的证书我自然也是不信的。而并不是说由于3xx带有数字签名,我就应该相信,该不信还是不信
2013-10-28 15:02
0
雪    币: 3
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
非常有道理 相信作者看到这个回复会感谢您的
2013-10-28 21:51
0
雪    币: 49
活跃值: (19)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
虽然不是安全软件
但是这个签名软件的功能是加载其他未签名软件
2013-10-28 21:55
0
雪    币: 27
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
上次你偷我兄弟的代码,这次我兄弟发个软件也招惹你了?请问您是特殊材料(人渣)做成的人吗?

对于你这种人渣做成的人,我有丰富的对付经验.你跟我兄弟过不去,就是跟我过不去,跟我过不去,我就要整你,不信你走着瞧.我管你是什么领域的领军人物,我看你就是个渣.

记住我的大名:乔丹二世! 你搞我的兄弟和我的论坛,我陪你玩到底! 记住,是个男人的话就冲我来,是我喷你的,跟别人无关.不要没种打我就去欺负别人.
2013-10-28 23:12
0
雪    币: 27
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
你去告啊,告赢了爷爷赏你一台土豪金,输了你就把土豪金一般的狗屎吃了,敢不敢打这个赌?
2013-10-28 23:13
0
雪    币: 27
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
这位兄弟说了个实在话,佩服!
2013-10-28 23:16
0
雪    币: 27
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
没人强迫你用 不喜欢就别用 ****个啥
2013-10-28 23:17
0
游客
登录 | 注册 方可回帖
返回
//