首页
社区
课程
招聘
[原创]利用任意物理读写驱动来加载自己的驱动
发表于: 2026-4-11 23:55 2684

[原创]利用任意物理读写驱动来加载自己的驱动

2026-4-11 23:55
2684
收藏
免费 104
支持
分享
最新回复 (94)
雪    币: 241
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
76
线代与复变 Status = NtQuerySystemInformation(SystemSuperfetchInformation, &SuperfetchInfo, si ...

没道理的 superfetch已经将自身的权限设置为了SE_DEBUG_PRIVILEGE,按理来说不会有这个异常的 应该是其他的杀毒拦截了这个请求

最后于 2天前 被Peyriat编辑 ,原因:
2天前
0
雪    币: 31
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
77
这个有些系统下载不到PDB怎么办
2天前
0
雪    币: 31
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
78
09F5533B24AE5ABC598CF7ECDA3AA9331,这个win11的UID,下载不到ntkrnlmp.pdb,微软官网好像没有这个系统的pdb
2天前
0
雪    币: 241
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
79
mb_aorspzpl 09F5533B24AE5ABC598CF7ECDA3AA9331,这个win11的UID,下载不到ntkrnlmp.pdb,微软官网好像没有这个系统的pdb
不知道哎 我目前测试的虚拟机只到win11 25h2
2天前
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
80
谢谢
2天前
0
雪    币: 2889
活跃值: (12507)
能力值: (RANK:385 )
在线值:
发帖
回帖
粉丝
81
内容可否放到看雪一份. 收录到文库中.
1天前
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
82
1天前
0
雪    币: 241
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
83
TkBinary 内容可否放到看雪一份. 收录到文库中.
想问一下内容指的是?
1天前
0
雪    币: 217
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
84
感谢大佬分享,学习一下!
1天前
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
85
看看学习
1天前
0
雪    币: 215
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
86
6
1天前
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
bq7
87
66666
1天前
0
雪    币: 114
活跃值: (130)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
88
点个赞
1天前
0
雪    币: 74
活跃值: (1590)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
89
感谢分享
1天前
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
90
6666
1天前
0
雪    币: 2889
活跃值: (12507)
能力值: (RANK:385 )
在线值:
发帖
回帖
粉丝
91
Peyriat 想问一下内容指的是?
   这里介绍 SystemSuperfetchInformation SuperFetch Query 超能力 - vegvisir
1天前
0
雪    币: 235
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
92
感谢大佬分享,学习一下
17小时前
0
雪    币: 241
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
93
TkBinary 这里介绍 SystemSuperfetchInformation SuperFetch Query 超能力 - vegvisir
已将文章翻译并整合至内容中
14小时前
0
雪    币: 188
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
94
12小时前
0
雪    币: 31
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
95
Peyriat 不知道哎 我目前测试的虚拟机只到win11 25h2
奥好吧,可惜了,这个方案挺好的,可惜微软库里面有些系统不存在那个系统的偏移不知道咋解决
5小时前
0
游客
登录 | 注册 方可回帖
返回