首页
社区
课程
招聘
请教下内存模式加载内存的问题
2024-3-19 10:24 1368

请教下内存模式加载内存的问题

2024-3-19 10:24
1368

我学习驱动隐藏模拟PE加载驱动和启动了驱动,现在有个问题想不通,shellcode的二进制驱动如果不使用参数(PDRIVER_OBJECT,PUNICODE_STRING)加载它的驱动运行没有问题,调用方式entryPointFunc(NULL, NULL);如果shellcode使用了PDRIVER_OBJECT就会蓝屏,我想知道我应该怎么获取到shellcode驱动中的启动参数(PDRIVER_OBJECT,PUNICODE_STRING)


[培训]二进制漏洞攻防(第3期);满10人开班;模糊测试与工具使用二次开发;网络协议漏洞挖掘;Linux内核漏洞挖掘与利用;AOSP漏洞挖掘与利用;代码审计。

收藏
点赞0
打赏
分享
最新回复 (1)
雪    币: 206
活跃值: (384)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
fengyelan 2024-3-19 11:47
2
0
我现在的方法是用调用者的参数传给shellcode,然后调用者去卸载符号表和IO,不知道还有更好的办法吗
游客
登录 | 注册 方可回帖
返回