|
|
|---|---|
|
|
|
|
|
1. 找 exe 满足在启动时自动提权（一般在系统 安全路径下的白名单 exe）
2. 找导入表中 不在（KnownDlls）注册表键值下的项，用来劫持 3. 找到劫持目标DLL，放在exe同路径下 ，入口点patch一段shellcode ，winexec 你自己的exe 4. 白加黑启动Explorer进程，使其入口点 winexec 1中找到的exe，这样就启动1中的exe，由于其会自动提权，所以拉起劫持的DLL，这个劫持的DLL又会启动你的exe，所以就绕过了 
|
|
|
|
|
|
|
|
|
那是？
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
