首页
社区
课程
招聘
[求助]关于注入win7 X64 CSRSS系统进程问题
发表于: 2017-5-23 11:23 6482

[求助]关于注入win7 X64 CSRSS系统进程问题

2017-5-23 11:23
6482
利用驱动把自己保护进程设置成1,在应用层可以看到禁止访问,但是在R3利用ldrload加上线程注入却毫无效果,另外想问个问题,如果注入csrss成功,对dll有什么要求吗?比如不能用其他库什么的。


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 297
活跃值: (235)
能力值: ( LV4,RANK:55 )
在线值:
发帖
回帖
粉丝
2
同问
2017-11-9 08:49
0
雪    币: 433
活跃值: (1895)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
3
naked  dll  论坛有源码  只能用nt函数  但是,并没有啥卵用  对于目前常见的保护来说。
2017-11-9 09:49
0
雪    币: 433
活跃值: (1895)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
4
而且注入姿势还要很骚,并且win10没办法打开句柄
2017-11-9 09:50
0
雪    币: 433
活跃值: (1895)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
5
所以浪费时间的...除非你有更骚的姿势..能辅助csrss的句柄  不过也快和谐了
2017-11-9 09:50
0
雪    币: 1264
活跃值: (1850)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
萌克力 所以浪费时间的...除非你有更骚的姿势..能辅助csrss的句柄 不过也快和谐了
早就解决了,改驱动注入了,谢谢。
2017-11-9 22:03
0
雪    币: 34
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
库尔 早就解决了,改驱动注入了,谢谢。
请问驱动怎么加载,系统有保护不能加载驱动。而且我的csrss注入不了,同样的代码可以注入其他进程
2017-11-11 19:38
0
游客
登录 | 注册 方可回帖
返回
//