-
-
[原创]第二阶段第二题
-
发表于: 2007-8-30 18:06
-
拼凑的一些文件，以前逆向knlps的，方法也是按照它实现的。
原理是从handle table中通过pid查找该进程的EPROCESS，再attach之，最后ZwTerminateProcess。
附件中是exe和sys的源文件及可执行文件，BSOD了概不负责哈
原理是从handle table中通过pid查找该进程的EPROCESS，再attach之，最后ZwTerminateProcess。
附件中是exe和sys的源文件及可执行文件，BSOD了概不负责哈
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
找到窗口句柄，再发送WM_CLOSE
|
|
|
远线程注入
|
|
|
m3也是需要输入参数，CrackMe.exe的PID，程序没做检查，忘了
|
|
|
找到CrackMeApp的窗口，再前置激活，再发送“alt+space+c"的keystroke
|
|
|
模拟鼠标操作，和发送按键差不多，纯粹玩
|
|
|
PostMessage( hWnd, WM_QUIT, 0, 0 );
|
|
|
PsLookupProcessByProcessId再attach再xx之
|
