首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[已解决] 在内核中有没有办法运行EXE? 50.00雪花
发表于: 2022-9-14 00:56 6166

[已解决] 在内核中有没有办法运行EXE? 50.00雪花

shuwoa 活跃值
2022-9-14 00:56
6166

昨晚感觉熬夜熬晕了 完全可以在内核远程创建一条R3线程到某个进程中让其运行程序.


[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

最后于 2022-9-14 17:13 被shuwoa编辑 ，原因：
收藏
免费 ・0
支持
分享
最新回复 (8)
yimingqpa
雪    币： 6400
活跃值： (4160)
能力值： ( LV10，RANK：163 )
在线值：
发帖
回帖
粉丝
私信
2 楼
1.分配一块用户内存
2.写入进去
3.导入表修复
4.tls修复
5.重定位修复
6.起线程调用oep
2022-9-14 10:26
1
luskyc
雪    币： 248
活跃值： (3789)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
ntoskrnl.exe不就是嘛
2022-9-14 11:46
0
SSH山水画
雪    币： 1465
活跃值： (14637)
能力值： ( LV12，RANK：380 )
在线值：
发帖
回帖
粉丝
私信
(+50.00雪花)
4 楼
你可以内存加载一个exe，让他作为一个线程跑在其他进程空间。你要是说完全手动弄一个新进程出来不现实。或者你想问的是ZwCreateProcess？
2022-9-14 12:12
(+50.00雪花)
0
shuwoa
雪    币： 35
活跃值： (1796)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
SSH山水画 你可以内存加载一个exe，让他作为一个线程跑在其他进程空间。你要是说完全手动弄一个新进程出来不现实。或者你想问的是ZwCreateProcess？
还想请问下,内核里如何恢复一条R3已经暂停的线程? NtResumeThread 这个函数貌似不公开
2022-9-14 17:16
0
shuwoa
雪    币： 35
活跃值： (1796)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
SSH山水画 你可以内存加载一个exe，让他作为一个线程跑在其他进程空间。你要是说完全手动弄一个新进程出来不现实。或者你想问的是ZwCreateProcess？
还想请问下,内核里如何恢复一条R3已经暂停的线程? NtResumeThread 这个函数貌似不公开
2022-9-14 17:16
0
SSH山水画
雪    币： 1465
活跃值： (14637)
能力值： ( LV12，RANK：380 )
在线值：
发帖
回帖
粉丝
私信
7 楼
shuwoa 还想请问下,内核里如何恢复一条R3已经暂停的线程? NtResumeThread 这个函数貌似不公开
搜特征码，拿函数指针调用
2022-9-14 18:10
0
15639
雪    币： 253
活跃值： (310)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
8 楼
 高手请进来-20W劳务费求解决APP后台登陆权限管理问题：HACK和防HACK。
2022-9-14 22:32
0
醉後的温柔
雪    币： 455
活跃值： (1171)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
15639 高手请进来-20W劳务费求解决APP后台登陆权限管理问题：HACK和防HACK。
QQ  6220414
2022-10-19 03:11
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//