首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[原创]驱动注入用户线程之跨session通知csrss之真正解决
发表于: 2018-3-8 14:07 17898

[原创]驱动注入用户线程之跨session通知csrss之真正解决

mlgbwoai 活跃值
1
2018-3-8 14:07
17898

查看主题内容

收藏
免费 ・2
支持
分享
最新回复 (30)
九阴真经
雪    币： 1480
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
26 楼
感谢分享
2018-4-25 18:16
0
wx_咖啡_552099
雪    币： 20
活跃值： (26)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
27 楼
mlgbwoai 不是attach的，是ZwCreateThread直接注进去的（dllmain里会执行的，这一点代码不通知没问题）
CreateRemoteThread  是完全失败，还是会将线程跑起来然后出错？
2018-5-20 01:02
0
nickmat
雪    币： 49
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
28 楼
mark
2018-9-26 21:11
0
Dearyz
雪    币： 209
活跃值： (155)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
29 楼
试了一下 注入csrss.exe， 里面的CsrCreateRemoteThread 执行正确 但是 创建新线程返回的还是 STATUS_ILLEGAL_FUNCTION
操碎了心
2019-6-24 13:57
0
Dearyz
雪    币： 209
活跃值： (155)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
30 楼
最终 实现了 这个 感谢
2019-9-12 11:24
0
xxRea
雪    币： 120
活跃值： (1597)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
31 楼
好文章
2019-9-12 11:26
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//