首页
社区
课程
招聘
[分享] 内核模式下的远程Call思路
发表于: 2023-4-25 01:07 12789

[分享] 内核模式下的远程Call思路

2023-4-25 01:07
12789

之前偶然间看到KeUserModeCallback, 感觉可以用来实现远程call

 

效果如下
pic

 

https://github.com/1401199262/RemoteCall/


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

最后于 2023-4-25 01:12 被Pipi1337编辑 ,原因:
收藏
免费 6
支持
分享
最新回复 (10)
雪    币: 7487
活跃值: (4724)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
不错,这就是传说中的内核辅助
2023-4-25 06:04
0
雪    币: 3535
活跃值: (31016)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
感谢分享
2023-4-25 10:04
1
雪    币: 3836
活跃值: (4142)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
感谢分享
2023-9-20 12:46
0
雪    币: 1922
活跃值: (4165)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
支持,感谢分享
2023-9-20 13:16
0
雪    币: 22
活跃值: (458)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
感谢分享 
2023-9-20 18:58
0
雪    币: 6209
活跃值: (5645)
能力值: ( LV5,RANK:65 )
在线值:
发帖
回帖
粉丝
7
感谢分享,插个眼!
2023-9-21 08:16
0
雪    币: 128
活跃值: (977)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
行不通的,这个被游戏保护已经卡死了
2023-9-23 09:24
0
雪    币: 42
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
9
你是说apc还是KeUserModeCall被游戏保护卡死,后者的检测只有一些应用层hook,要绕过的话需要自己实现一个
2023-10-4 00:55
0
雪    币: 401
活跃值: (160)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
行不通,会被游戏检测到
2023-11-4 12:15
0
雪    币: 219
活跃值: (434)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
在内核APC回调中为什么要设置上下文到NtContinue中,为什么不直接设置上下文为驱动 io 函数?有点没看明白...
2024-11-24 22:49
0
游客
登录 | 注册 方可回帖
返回
//