首页
论坛
课程
招聘
问答 企服 专栏 CTF 众测 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城 证书查询
  1. 看雪论坛
  2. ¥付费问答
    3. 发新帖
[已解决] 在内核中有没有办法运行EXE? 50.00雪花
2022-9-14 00:56 5334

[已解决] 在内核中有没有办法运行EXE? 50.00雪花

shuwoa 活跃值
2022-9-14 00:56
5334

昨晚感觉熬夜熬晕了 完全可以在内核远程创建一条R3线程到某个进程中让其运行程序.


[招生]科锐逆向工程师培训46期预科班将于 2023年02月09日 正式开班

最后于 2022-9-14 17:13 被shuwoa编辑 ，原因：
收藏
点赞・0
打赏
分享
最新回复 (8)
yimingqpa
雪    币： 4027
活跃值： 活跃值 (1554)
能力值： ( LV8，RANK：134 )
在线值：
发帖
回帖
粉丝
私信
yimingqpa 活跃值 1 2022-9-14 10:26
2 楼
1
1.分配一块用户内存
2.写入进去
3.导入表修复
4.tls修复
5.重定位修复
6.起线程调用oep
yy虫子yy
雪    币： 242
活跃值： 活跃值 (2217)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
yy虫子yy 活跃值 2022-9-14 11:46
3 楼
0
ntoskrnl.exe不就是嘛
SSH山水画
雪    币： 428
活跃值： 活跃值 (13179)
能力值： ( LV12，RANK：380 )
在线值：
发帖
回帖
粉丝
私信
SSH山水画 活跃值 3 2022-9-14 12:12
(+50.00雪花)
4 楼
0
你可以内存加载一个exe，让他作为一个线程跑在其他进程空间。你要是说完全手动弄一个新进程出来不现实。或者你想问的是ZwCreateProcess？
shuwoa
雪    币： 24
活跃值： 活跃值 (1173)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
shuwoa 活跃值 2022-9-14 17:16
5 楼
0
SSH山水画 你可以内存加载一个exe，让他作为一个线程跑在其他进程空间。你要是说完全手动弄一个新进程出来不现实。或者你想问的是ZwCreateProcess？
还想请问下,内核里如何恢复一条R3已经暂停的线程? NtResumeThread 这个函数貌似不公开
shuwoa
雪    币： 24
活跃值： 活跃值 (1173)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
shuwoa 活跃值 2022-9-14 17:16
6 楼
0
SSH山水画 你可以内存加载一个exe，让他作为一个线程跑在其他进程空间。你要是说完全手动弄一个新进程出来不现实。或者你想问的是ZwCreateProcess？
还想请问下,内核里如何恢复一条R3已经暂停的线程? NtResumeThread 这个函数貌似不公开
SSH山水画
雪    币： 428
活跃值： 活跃值 (13179)
能力值： ( LV12，RANK：380 )
在线值：
发帖
回帖
粉丝
私信
SSH山水画 活跃值 3 2022-9-14 18:10
7 楼
0
shuwoa 还想请问下,内核里如何恢复一条R3已经暂停的线程? NtResumeThread 这个函数貌似不公开
搜特征码，拿函数指针调用
15639
雪    币： 236
活跃值： 活跃值 (275)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
15639 活跃值 2022-9-14 22:32
8 楼
0
 高手请进来-20W劳务费求解决APP后台登陆权限管理问题：HACK和防HACK。
醉後的温柔
雪    币： 78
活跃值： 活跃值 (807)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
醉後的温柔 活跃值 2022-10-19 03:11
9 楼
0
15639 高手请进来-20W劳务费求解决APP后台登陆权限管理问题：HACK和防HACK。
QQ  6220414
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回