首页
社区
课程
招聘
[分享] 内核模式下的远程Call思路
发表于: 2023-4-25 01:07 12109

[分享] 内核模式下的远程Call思路

2023-4-25 01:07
12109

之前偶然间看到KeUserModeCallback, 感觉可以用来实现远程call

 

效果如下
pic

 

https://github.com/1401199262/RemoteCall/


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2023-4-25 01:12 被Pipi1337编辑 ,原因:
收藏
免费 6
支持
分享
最新回复 (9)
雪    币: 7324
活跃值: (4522)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
不错,这就是传说中的内核辅助
2023-4-25 06:04
0
雪    币: 3004
活跃值: (30861)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
感谢分享
2023-4-25 10:04
1
雪    币: 3836
活跃值: (4142)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
感谢分享
2023-9-20 12:46
0
雪    币: 1802
活跃值: (4000)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
支持,感谢分享
2023-9-20 13:16
0
雪    币: 22
活跃值: (443)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
感谢分享 
2023-9-20 18:58
0
雪    币: 6084
活跃值: (5490)
能力值: ( LV5,RANK:65 )
在线值:
发帖
回帖
粉丝
7
感谢分享,插个眼!
2023-9-21 08:16
0
雪    币: 128
活跃值: (947)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
行不通的,这个被游戏保护已经卡死了
2023-9-23 09:24
0
雪    币: 42
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
9
你是说apc还是KeUserModeCall被游戏保护卡死,后者的检测只有一些应用层hook,要绕过的话需要自己实现一个
2023-10-4 00:55
0
雪    币: 401
活跃值: (160)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
行不通,会被游戏检测到
2023-11-4 12:15
0
游客
登录 | 注册 方可回帖
返回
//