首页
论坛
课程
招聘
[已解决] 在内核中有没有办法运行EXE? 50.00雪花
2022-9-14 00:56 5334

[已解决] 在内核中有没有办法运行EXE? 50.00雪花

2022-9-14 00:56
5334

昨晚感觉熬夜熬晕了 完全可以在内核远程创建一条R3线程到某个进程中让其运行程序.


[招生]科锐逆向工程师培训46期预科班将于 2023年02月09日 正式开班

最后于 2022-9-14 17:13 被shuwoa编辑 ,原因:
收藏
点赞0
打赏
分享
最新回复 (8)
雪    币: 4027
活跃值: 活跃值 (1554)
能力值: ( LV8,RANK:134 )
在线值:
发帖
回帖
粉丝
yimingqpa 活跃值 1 2022-9-14 10:26
2
1
1.分配一块用户内存
2.写入进去
3.导入表修复
4.tls修复
5.重定位修复
6.起线程调用oep
雪    币: 242
活跃值: 活跃值 (2217)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yy虫子yy 活跃值 2022-9-14 11:46
3
0
ntoskrnl.exe不就是嘛
雪    币: 428
活跃值: 活跃值 (13179)
能力值: ( LV12,RANK:380 )
在线值:
发帖
回帖
粉丝
SSH山水画 活跃值 3 2022-9-14 12:12
4
0
你可以内存加载一个exe,让他作为一个线程跑在其他进程空间。你要是说完全手动弄一个新进程出来不现实。或者你想问的是ZwCreateProcess?
雪    币: 24
活跃值: 活跃值 (1173)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
shuwoa 活跃值 2022-9-14 17:16
5
0
SSH山水画 你可以内存加载一个exe,让他作为一个线程跑在其他进程空间。你要是说完全手动弄一个新进程出来不现实。或者你想问的是ZwCreateProcess?
还想请问下,内核里如何恢复一条R3已经暂停的线程? NtResumeThread 这个函数貌似不公开
雪    币: 24
活跃值: 活跃值 (1173)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
shuwoa 活跃值 2022-9-14 17:16
6
0
SSH山水画 你可以内存加载一个exe,让他作为一个线程跑在其他进程空间。你要是说完全手动弄一个新进程出来不现实。或者你想问的是ZwCreateProcess?
还想请问下,内核里如何恢复一条R3已经暂停的线程? NtResumeThread 这个函数貌似不公开
雪    币: 428
活跃值: 活跃值 (13179)
能力值: ( LV12,RANK:380 )
在线值:
发帖
回帖
粉丝
SSH山水画 活跃值 3 2022-9-14 18:10
7
0
shuwoa 还想请问下,内核里如何恢复一条R3已经暂停的线程? NtResumeThread 这个函数貌似不公开
搜特征码,拿函数指针调用
雪    币: 236
活跃值: 活跃值 (275)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
15639 活跃值 2022-9-14 22:32
8
0
 高手请进来-20W劳务费求解决APP后台登陆权限管理问题:HACK和防HACK。
雪    币: 78
活跃值: 活跃值 (807)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
醉後的温柔 活跃值 2022-10-19 03:11
9
0
15639 高手请进来-20W劳务费求解决APP后台登陆权限管理问题:HACK和防HACK。
QQ  6220414
游客
登录 | 注册 方可回帖
返回