首页
社区
课程
招聘
请教下内存模式加载内存的问题
2024-3-19 10:24 1333

请教下内存模式加载内存的问题

2024-3-19 10:24
1333

我学习驱动隐藏模拟PE加载驱动和启动了驱动,现在有个问题想不通,shellcode的二进制驱动如果不使用参数(PDRIVER_OBJECT,PUNICODE_STRING)加载它的驱动运行没有问题,调用方式entryPointFunc(NULL, NULL);如果shellcode使用了PDRIVER_OBJECT就会蓝屏,我想知道我应该怎么获取到shellcode驱动中的启动参数(PDRIVER_OBJECT,PUNICODE_STRING)


[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞0
打赏
分享
最新回复 (1)
雪    币: 206
活跃值: (359)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
fengyelan 2024-3-19 11:47
2
0
我现在的方法是用调用者的参数传给shellcode,然后调用者去卸载符号表和IO,不知道还有更好的办法吗
游客
登录 | 注册 方可回帖
返回