[求助]修改系统启动时间-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
微启宇雪币： 2866 活跃值： (6616) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 536 粉丝 50 关注私信	微启宇 2 楼你可以尝试在注册表里找相关的键值修改，如果没有那可以去研究泄漏的xp源码看看是如何实现的。 2021-12-1 23:16 0
qwqdanchun 雪币： 5574 活跃值： (3587) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 36 粉丝 39 关注私信	qwqdanchun 3 楼 systeminfo是通过wmi查询Win32_OperatingSystem的LastBootUpTime实现的 2021-12-2 00:22 0
qwqdanchun 雪币： 5574 活跃值： (3587) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 36 粉丝 39 关注私信	qwqdanchun 4 楼 qwqdanchun systeminfo是通过wmi查询Win32_OperatingSystem的LastBootUpTime实现的 wmi的查询是通过NtQuerySystemInformation的SystemTimeOfDayInformation参数实现的 2021-12-2 00:36 0
qwqdanchun 雪币： 5574 活跃值： (3587) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 36 粉丝 39 关注私信	qwqdanchun (+50.00雪花) 5 楼 qwqdanchun wmi的查询是通过NtQuerySystemInformation的SystemTimeOfDayInformation参数实现的最后获取的是KeSetSystemTime函数初始化的一个全局变量KeBootTime 2021-12-2 00:43 (+50.00雪花) 0
针尖雪币： 140 活跃值： (262) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	针尖 6 楼 qwqdanchun 最后获取的是KeSetSystemTime函数初始化的一个全局变量KeBootTime 大佬,请问要如何修改这个全局变量KeBootTime 呢 ,可以写个例子吗我再加100 2021-12-2 11:51 0
微启宇雪币： 2866 活跃值： (6616) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 536 粉丝 50 关注私信	微启宇 (+50.00雪花) 7 楼修改方式能想到的一种是查变量所在的内存地址覆盖原有值但这要拿到很高权限才能读写内核内存地址，这变量的赋值是在系统启动时读硬件时钟的时间然后赋值。而且系统层只提供读接口没有提供写接口。再看源码时发现这变量有被把系统时间转换成本地时间的实例调用到代码位置NT/base/ntos/io/iomgr/internal.c 第9566行你可以尝试调用ExSystemTimeToLocalTime这个接口覆盖掉原有时间以下是这个变量在xp源码的位置变量定义在 NT/base/ntos/inc/ke.h 第3564行赋值在 NT/base/ntos/init/init.c 第1688行和第2051行使用于 NT/base/ntos/ex/sysinfo.c 第2035行 2021-12-2 22:16 (+50.00雪花) 0
wem 雪币： 515 活跃值： (3247) 能力值： ( LV2，RANK：10 ) 在线值：发帖 86 回帖 241 粉丝 3 关注私信	wem 8 楼爱我佳鑫修改方式能想到的一种是查变量所在的内存地址覆盖原有值但这要拿到很高权限才能读写内核内存地址，这变量的赋值是在系统启动时读硬件时钟的时间然后赋值。而且系统层只提供读接口没有提供写接口。再看源码时发现这变 ... 谢谢分享 2021-12-3 06:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
微启宇雪币： 2866 活跃值： (6616) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 536 粉丝 50 关注私信	微启宇 2 楼你可以尝试在注册表里找相关的键值修改，如果没有那可以去研究泄漏的xp源码看看是如何实现的。 2021-12-1 23:16 0
qwqdanchun 雪币： 5574 活跃值： (3587) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 36 粉丝 39 关注私信	qwqdanchun 3 楼 systeminfo是通过wmi查询Win32_OperatingSystem的LastBootUpTime实现的 2021-12-2 00:22 0
qwqdanchun 雪币： 5574 活跃值： (3587) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 36 粉丝 39 关注私信	qwqdanchun 4 楼 qwqdanchun systeminfo是通过wmi查询Win32_OperatingSystem的LastBootUpTime实现的 wmi的查询是通过NtQuerySystemInformation的SystemTimeOfDayInformation参数实现的 2021-12-2 00:36 0
qwqdanchun 雪币： 5574 活跃值： (3587) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 36 粉丝 39 关注私信	qwqdanchun (+50.00雪花) 5 楼 qwqdanchun wmi的查询是通过NtQuerySystemInformation的SystemTimeOfDayInformation参数实现的最后获取的是KeSetSystemTime函数初始化的一个全局变量KeBootTime 2021-12-2 00:43 (+50.00雪花) 0
针尖雪币： 140 活跃值： (262) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	针尖 6 楼 qwqdanchun 最后获取的是KeSetSystemTime函数初始化的一个全局变量KeBootTime 大佬,请问要如何修改这个全局变量KeBootTime 呢 ,可以写个例子吗我再加100 2021-12-2 11:51 0
微启宇雪币： 2866 活跃值： (6616) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 536 粉丝 50 关注私信	微启宇 (+50.00雪花) 7 楼修改方式能想到的一种是查变量所在的内存地址覆盖原有值但这要拿到很高权限才能读写内核内存地址，这变量的赋值是在系统启动时读硬件时钟的时间然后赋值。而且系统层只提供读接口没有提供写接口。再看源码时发现这变量有被把系统时间转换成本地时间的实例调用到代码位置NT/base/ntos/io/iomgr/internal.c 第9566行你可以尝试调用ExSystemTimeToLocalTime这个接口覆盖掉原有时间以下是这个变量在xp源码的位置变量定义在 NT/base/ntos/inc/ke.h 第3564行赋值在 NT/base/ntos/init/init.c 第1688行和第2051行使用于 NT/base/ntos/ex/sysinfo.c 第2035行 2021-12-2 22:16 (+50.00雪花) 0
wem 雪币： 515 活跃值： (3247) 能力值： ( LV2，RANK：10 ) 在线值：发帖 86 回帖 241 粉丝 3 关注私信	wem 8 楼爱我佳鑫修改方式能想到的一种是查变量所在的内存地址覆盖原有值但这要拿到很高权限才能读写内核内存地址，这变量的赋值是在系统启动时读硬件时钟的时间然后赋值。而且系统层只提供读接口没有提供写接口。再看源码时发现这变 ... 谢谢分享 2021-12-3 06:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[已解决] [求助]修改系统启动时间 100.00雪花