-
-
[分享]UAC弹窗绕过的一点小知识。。基于公开流行的文件移动的没啥高端的。。当笑话看看就行
-
发表于: 2015-6-23 21:57
-
|
|
|---|---|
|
|
|
|
|
|
|
|
 能多透露点么。觉得这类的小细节还是挺实用的。
|
|
|
|
|
|
|
|
|
调用文件操作COM接口即可.
|
|
|
|
|
|
如果你把我之前发的那个UAC的帖子吃透了... 写一段非常简短的代码就可以轻松绕过win7-win10 x86/x64所有版本的UAC, 压根不需要什么dll劫持,文件移动,释放文件,注入explorer等云云,...,也不需要考虑32位和64位的区别,直接32位的代码就可以通杀32位和64位... 目前你能在网上找到的最简单和谐的方法,没有之一
|
|
|
我根据你的PDF把代码实现了下，在注入Notepad的时候有崩溃，是我的注入的问题，但我不知道问题出哪了
崩溃处在pfnIOle32_ObjectStublessClient3 IOle32_ObjectStublessClient3 = (pfnIOle32_ObjectStublessClient3)(*(DWORD*)(*(DWORD*)ppv + 12 * 2)); notepad.exe 中的 0x000007fefb361130 (Dll.dll) 处未处理的异常: 0xC0000005: 读取位置 0x00000000eedf2ed8 时发生访问冲突 Dll.dll是我注入Notepad的DLL，我在Dll.dll的DllMain中创建的线程加入你PDF中的代码，求指导！ 
|
|
|
|
|
|
|
