首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[原创]伸手套CE驱动
发表于: 2019-3-26 01:10 6841

[原创]伸手套CE驱动

qvbgod 活跃值
2019-3-26 01:10
6841
关键词：伸手、CE、驱动。

绝对原创，网上根本搜不到。

前题概要：
为什么套CE驱动？
一：成熟稳定；
二：功能强大；

编程工具随便一种。

提高权限（RtlAdjustPrivilege）就可以控制 CE驱动了。 

配置注册表：HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CEDRIVER60
创建键值：
DisplayName（服务名）
ErrorControl（1）
ImagePath（sys路径）
Start（3）
Type（1）
到此就可以启动CE驱动了。

0x22E008，打开进程。
输入8字节输出9字节控制传递ProcessID给CE驱动，成功得到进程句柄8字节和1字节状态（0失败1成功）。

只提供思路和方法，走出一条新的路。
安装驱动方面的代码网上一大堆我这就不提供了。


[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・1
支持
分享
最新回复 (5)
黑洛
雪    币： 6124
活跃值： (4666)
能力值： ( LV6，RANK：80 )
在线值：
发帖
回帖
粉丝
私信
2 楼
没有意义，可以直接抄写法
2019-3-26 07:50
0
hzqst
雪    币： 12848
活跃值： (9147)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
3 楼
开源的东西套个**
最后于 2019-3-26 16:53 被KevinsBobo编辑 ，原因： 用词引起误会
2019-3-26 11:06
0
qvbgod
雪    币： 190
活跃值： (55)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
黑洛 没有意义，可以直接抄写法
世界上有两种人，一种是造轮子的人，一种是用轮子的人。我是用轮子的人，能明白吗？
2019-3-26 16:10
0
qvbgod
雪    币： 190
活跃值： (55)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
hzqst 开源的东西套个锤子
我没读过书，我知道开源的项目都值得让人尊敬。你能把开源的项目贬低成开源的东西。可想而知，你有多厉害。
对于不尊敬开源的人，我只能对你说我套****。OD是你写的还是IDA是你开发的。
我把调用CE驱动的方法笔记好心分享出来，******
怎么，编程技术这里不能发编程笔记心得是吧？
看雪是你开的是吧？我立马再也不上看雪！
****。
最后于 2019-3-26 16:49 被KevinsBobo编辑 ，原因： 注意言辞，切勿人身攻击
2019-3-26 16:27
0
ugvjewxf
雪    币： 615
活跃值： (590)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
6 楼
世上有两种人，一种反外挂，一种写外挂。  
2019-3-27 08:02
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//