首页
社区
课程
招聘
[原创]利用任意物理读写驱动来加载自己的驱动
发表于: 2026-4-11 23:55 7181

[原创]利用任意物理读写驱动来加载自己的驱动

2026-4-11 23:55
7181
收藏
免费 154
支持
分享
最新回复 (137)
雪    币: 251
活跃值: (135)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
76
线代与复变 Status = NtQuerySystemInformation(SystemSuperfetchInformation, &SuperfetchInfo, si ...

没道理的 superfetch已经将自身的权限设置为了SE_DEBUG_PRIVILEGE,按理来说不会有这个异常的 应该是其他的杀毒拦截了这个请求

最后于 2026-4-18 00:24 被Peyriat编辑 ,原因:
2026-4-17 23:22
0
雪    币: 31
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
77
这个有些系统下载不到PDB怎么办
2026-4-18 03:39
0
雪    币: 31
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
78
09F5533B24AE5ABC598CF7ECDA3AA9331,这个win11的UID,下载不到ntkrnlmp.pdb,微软官网好像没有这个系统的pdb
2026-4-18 03:47
0
雪    币: 251
活跃值: (135)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
79
mb_aorspzpl 09F5533B24AE5ABC598CF7ECDA3AA9331,这个win11的UID,下载不到ntkrnlmp.pdb,微软官网好像没有这个系统的pdb
不知道哎 我目前测试的虚拟机只到win11 25h2
2026-4-18 04:58
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
80
谢谢
2026-4-18 08:07
0
雪    币: 3687
活跃值: (12622)
能力值: (RANK:385 )
在线值:
发帖
回帖
粉丝
81
内容可否放到看雪一份. 收录到文库中.
2026-4-18 12:20
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
82
2026-4-18 12:27
0
雪    币: 251
活跃值: (135)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
83
TkBinary 内容可否放到看雪一份. 收录到文库中.
想问一下内容指的是?
2026-4-18 12:54
0
雪    币: 217
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
84
感谢大佬分享,学习一下!
2026-4-18 14:59
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
85
看看学习
2026-4-18 16:52
0
雪    币: 215
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
86
6
2026-4-18 17:00
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
bq7
87
66666
2026-4-18 20:40
0
雪    币: 114
活跃值: (280)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
88
点个赞
2026-4-18 22:18
0
雪    币: 74
活跃值: (1615)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
89
感谢分享
2026-4-18 22:20
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
90
6666
2026-4-18 22:36
0
雪    币: 3687
活跃值: (12622)
能力值: (RANK:385 )
在线值:
发帖
回帖
粉丝
91
Peyriat 想问一下内容指的是?
   这里介绍 SystemSuperfetchInformation SuperFetch Query 超能力 - vegvisir
2026-4-18 23:04
0
雪    币: 235
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
92
感谢大佬分享,学习一下
2026-4-19 15:34
0
雪    币: 251
活跃值: (135)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
93
TkBinary 这里介绍 SystemSuperfetchInformation SuperFetch Query 超能力 - vegvisir
已将文章翻译并整合至内容中
2026-4-19 19:04
0
雪    币: 188
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
94
2026-4-19 21:01
0
雪    币: 31
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
95
Peyriat 不知道哎 我目前测试的虚拟机只到win11 25h2
奥好吧,可惜了,这个方案挺好的,可惜微软库里面有些系统不存在那个系统的偏移不知道咋解决
2026-4-20 03:45
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
96
666
2026-4-20 09:36
0
雪    币: 20
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
97
感谢共享!
2026-4-20 10:18
0
雪    币: 251
活跃值: (135)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
98
mb_aorspzpl 奥好吧,可惜了,这个方案挺好的,可惜微软库里面有些系统不存在那个系统的偏移不知道咋解决
可以稍微改动一下来使用特征码搜索偏移的 按理来说是没有问题的 
2026-4-20 10:24
0
雪    币: 204
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
99
不明觉厉 学习一下
2026-4-20 15:07
0
雪    币: 71
活跃值: (436)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
100
2026-4-20 17:20
0
游客
登录 | 注册 方可回帖
返回