首页
社区
课程
招聘
[求助]关于内核对象的路径
发表于: 2009-3-25 15:13 4702

[求助]关于内核对象的路径

2009-3-25 15:13
4702
在winobj下可以看到各种内核对象

我现在要在\BaseNamedObjects下创建一个子目录K_object,然后监视我的进程,让所有我的进程创建的内核对象都放在这个子目录下。
现在的问题是,我怎么创建这个子目录,并让它在winobj中显示出来??
谢谢各位哈

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 635
活跃值: (101)
能力值: ( LV12,RANK:420 )
在线值:
发帖
回帖
粉丝
2
ZwCreateDirectoryObject
2009-3-25 15:41
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我的代码:
UNICODE_STRING  OsalObjectDir = RTL_CONSTANT_STRING(L"\\BaseNamedObjects\\osal_object_root");

                NTSTATUS                   Status = STATUS_SUCCESS;
        PWSTR                   Buffer;
        OBJECT_ATTRIBUTES   oa;
        HANDLE osalObjectDirHandle;

        InitializeObjectAttributes(
                &oa,
                &OsalObjectDir,
                OBJ_KERNEL_HANDLE | OBJ_CASE_INSENSITIVE,
                NULL,
                NULL
                );

        Status = ZwCreateDirectoryObject(
                &osalObjectDirHandle,
                DIRECTORY_ALL_ACCESS,
                &oa);
        if (!NT_SUCCESS(Status))
        {
                Status = ZwOpenDirectoryObject(
                        &osalObjectDirHandle,
                        DIRECTORY_ALL_ACCESS,
                        &oa
                        );
                if (!NT_SUCCESS(Status)) {
                        KdPrint(("%#.8X\n", Status));
                        return Status;
                }
        }

        ZwClose(osalObjectDirHandle);

=========================================
执行也是通过的,但是用winobj看不到我创建的这个目录啊
2009-3-25 15:53
0
雪    币: 635
活跃值: (101)
能力值: ( LV12,RANK:420 )
在线值:
发帖
回帖
粉丝
4
OBJ_PERMANENT
2009-3-25 16:08
0
雪    币: 635
活跃值: (101)
能力值: ( LV12,RANK:420 )
在线值:
发帖
回帖
粉丝
5
如果在RING3程序上使用,还需要Enable SeCreatePermanentPrivilege
不过这个权限默认admin TOKEN没有,需要duplicate token,或者注入SYSTEM帐户的进程
2009-3-25 16:28
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
thank u so much
现在可以看到了,呵呵呵
2009-3-25 16:29
0
游客
登录 | 注册 方可回帖
返回
//