[原创]fuck all the "time protected" Software(1)-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]fuck all the "time protected" Software(1)

发表于: 2008-1-24 07:34 21903

[原创]fuck all the "time protected" Software(1)

sudami

2008-1-24 07:34

21903

SharedUserData 是操作系统为每个进程提供的个共享数据结构，里面存放有很多重要的系统信息，如TickCount、系统时间、SystemRoot等...

其在DDK定义为：
#define KI_USER_SHARED_DATA 0xffdf0000
#define SharedUserData ((KUSER_SHARED_DATA * const) KI_USER_SHARED_DATA)

它在内核中的地址是0xffdf0000，操作系统通过共享映射把这个结构以只读方式映射到每个进程的0×7ffe0000的地方。

登录后可查看完整内容

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

#系统底层

上传的附件：

Snap1.gif （6.32kb，2440次下载）
asm_SeSystemtimePrivilege.gif （5.35kb，2441次下载）
SeSystemtimePrivilege.gif （2.40kb，2439次下载）
Inline HOOK SeSinglePrivilegeCheck.rar （17.32kb，454次下载）

收藏・12

免费・7

支持

最新回复 (18)
wyfe 雪币： 2575 活跃值： (502) 能力值： ( LV2，RANK：85 ) 在线值：发帖 65 回帖 461 粉丝 0 关注私信	wyfe 2 楼 sudami是位很认真的人，文章很棒，排版也漂亮。 2008-1-24 10:04 0
NWMonster 雪币： 134 活跃值： (84) 能力值： ( LV5，RANK：60 ) 在线值：发帖 26 回帖 457 粉丝 8 关注私信	NWMonster 1 3 楼 This essay is so fucking yellow and violent.Therefore the essay is fucking well.So I will give you a fucking shit for fuck. 2008-1-24 11:36 0
yijun8354 雪币： 1919 活跃值： (901) 能力值： ( LV9，RANK：490 ) 在线值：发帖 22 回帖 784 粉丝 1 关注私信	yijun8354 12 4 楼谢谢楼主的文章~~~ 2008-1-24 11:58 0
combojiang 雪币： 321 活跃值： (271) 能力值： ( LV13，RANK：1050 ) 在线值：发帖 44 回帖 765 粉丝 56 关注私信	combojiang 26 5 楼好文，顶起来 2008-1-24 13:14 0
炉子雪币： 66 活跃值： (16) 能力值： ( LV8，RANK：130 ) 在线值：发帖 4 回帖 317 粉丝 1 关注私信	炉子 3 6 楼 nice job 2008-1-24 14:40 0
lOOp 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 260 粉丝 0 关注私信	lOOp 7 楼 fuck很强大收藏 2008-1-24 15:25 0
Liebekmt 雪币： 200 能力值： (RANK：10 ) 在线值：发帖 15 回帖 108 粉丝 0 关注私信	Liebekmt 8 楼有一天我上看雪看帖子,忽然冒出来一个帖子,很黄,很暴力,我赶紧就顶了一下 2008-1-24 22:14 0
火影雪币： 332 活跃值： (30) 能力值： ( LV12，RANK：460 ) 在线值：发帖 24 回帖 141 粉丝 1 关注私信	火影 11 9 楼好贴，支持 2008-1-24 22:57 0
qqeleven 雪币： 211 活跃值： (11) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	qqeleven 1 10 楼直接in out端口不行吗 2008-1-24 23:05 0
baron 雪币： 194 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 1 回帖 58 粉丝 1 关注私信	baron 11 楼需要ring0的 2008-1-25 00:38 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 12 楼这帖太黄太暴力了，我赶紧就进来了 2008-1-25 02:22 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 236 关注私信	cvcvxk 10 13 楼如果hook某XX呢~~ 2008-1-25 03:34 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1581 粉丝 64 关注私信	sudami 25 14 楼 vxk牛又在捣鼓啥呢? XX 2008-1-25 09:29 0
方程雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 48 粉丝 0 关注私信	方程 15 楼呵呵。拜读了。。。。强！ 2008-1-25 11:27 0
wsyzyddd 雪币： 215 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 13 回帖 124 粉丝 0 关注私信	wsyzyddd 1 16 楼喜欢... 我爱LZ.. ^_^ 2008-2-6 01:38 0
okdodo 雪币： 233 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 396 粉丝 1 关注私信	okdodo 2 17 楼好贴多谢分享 2008-2-18 09:36 0
ankiller 雪币： 177 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 40 粉丝 0 关注私信	ankiller 18 楼呵呵.超脱了....强! 2008-2-22 13:19 0
ChamPagneZ 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 26 粉丝 0 关注私信	ChamPagneZ 19 楼楼主的确辛苦! 2008-2-22 13:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

sudami

发帖

1581

回帖

1010

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (18)
wyfe 雪币： 2575 活跃值： (502) 能力值： ( LV2，RANK：85 ) 在线值：发帖 65 回帖 461 粉丝 0 关注私信	wyfe 2 楼 sudami是位很认真的人，文章很棒，排版也漂亮。 2008-1-24 10:04 0
NWMonster 雪币： 134 活跃值： (84) 能力值： ( LV5，RANK：60 ) 在线值：发帖 26 回帖 457 粉丝 8 关注私信	NWMonster 1 3 楼 This essay is so fucking yellow and violent.Therefore the essay is fucking well.So I will give you a fucking shit for fuck. 2008-1-24 11:36 0
yijun8354 雪币： 1919 活跃值： (901) 能力值： ( LV9，RANK：490 ) 在线值：发帖 22 回帖 784 粉丝 1 关注私信	yijun8354 12 4 楼谢谢楼主的文章~~~ 2008-1-24 11:58 0
combojiang 雪币： 321 活跃值： (271) 能力值： ( LV13，RANK：1050 ) 在线值：发帖 44 回帖 765 粉丝 56 关注私信	combojiang 26 5 楼好文，顶起来 2008-1-24 13:14 0
炉子雪币： 66 活跃值： (16) 能力值： ( LV8，RANK：130 ) 在线值：发帖 4 回帖 317 粉丝 1 关注私信	炉子 3 6 楼 nice job 2008-1-24 14:40 0
lOOp 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 260 粉丝 0 关注私信	lOOp 7 楼 fuck很强大收藏 2008-1-24 15:25 0
Liebekmt 雪币： 200 能力值： (RANK：10 ) 在线值：发帖 15 回帖 108 粉丝 0 关注私信	Liebekmt 8 楼有一天我上看雪看帖子,忽然冒出来一个帖子,很黄,很暴力,我赶紧就顶了一下 2008-1-24 22:14 0
火影雪币： 332 活跃值： (30) 能力值： ( LV12，RANK：460 ) 在线值：发帖 24 回帖 141 粉丝 1 关注私信	火影 11 9 楼好贴，支持 2008-1-24 22:57 0
qqeleven 雪币： 211 活跃值： (11) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	qqeleven 1 10 楼直接in out端口不行吗 2008-1-24 23:05 0
baron 雪币： 194 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 1 回帖 58 粉丝 1 关注私信	baron 11 楼需要ring0的 2008-1-25 00:38 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 12 楼这帖太黄太暴力了，我赶紧就进来了 2008-1-25 02:22 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 236 关注私信	cvcvxk 10 13 楼如果hook某XX呢~~ 2008-1-25 03:34 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1581 粉丝 64 关注私信	sudami 25 14 楼 vxk牛又在捣鼓啥呢? XX 2008-1-25 09:29 0
方程雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 48 粉丝 0 关注私信	方程 15 楼呵呵。拜读了。。。。强！ 2008-1-25 11:27 0
wsyzyddd 雪币： 215 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 13 回帖 124 粉丝 0 关注私信	wsyzyddd 1 16 楼喜欢... 我爱LZ.. ^_^ 2008-2-6 01:38 0
okdodo 雪币： 233 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 396 粉丝 1 关注私信	okdodo 2 17 楼好贴多谢分享 2008-2-18 09:36 0
ankiller 雪币： 177 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 40 粉丝 0 关注私信	ankiller 18 楼呵呵.超脱了....强! 2008-2-22 13:19 0
ChamPagneZ 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 26 粉丝 0 关注私信	ChamPagneZ 19 楼楼主的确辛苦! 2008-2-22 13:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复