[原创]我的第1000帖，发个ring0的MessageBox，有码~~-编程技术-看雪-安全社区|安全招聘|kanxue.com

[原创]我的第1000帖，发个ring0的MessageBox，有码~~

发表于: 2009-10-4 13:36 18908

[原创]我的第1000帖，发个ring0的MessageBox，有码~~

achillis

2009-10-4 13:36

18908

第1000帖，留给自己啦~~

源码中是用KeUserModeCallback来弹个ring0的MessageBox，是看着老V发的那个bin写的，据说是俄国鬼子的东西，我学习之后，自己写了一下，发出来给大家玩玩~~

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

Ring0MessageBox_Src.rar （95.30kb，761次下载）

收藏・25

免费・7

支持

最新回复 (36) 1 2 ▶
寒冰心结雪币： 8196 活跃值： (2791) 能力值： ( LV3，RANK：20 ) 在线值：发帖 15 回帖 239 粉丝 0 关注私信	寒冰心结 2 楼第一个来支持你的一千帖庆祝..呵呵.. 恭喜了 2009-10-4 14:05 0
leking 雪币： 291 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 158 粉丝 0 关注私信	leking 3 楼第二个来支持你的一千帖庆祝..呵呵.. 2009-10-4 14:16 0
frip 雪币： 215 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 60 粉丝 0 关注私信	frip 4 楼第三个来支持你的一千帖庆祝， 2009-10-4 15:23 0
简单爱雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 45 粉丝 0 关注私信	简单爱 5 楼第四个来支持教主的一千帖 2009-10-4 15:26 0
qihoocom 雪币： 635 活跃值： (101) 能力值： ( LV12，RANK：420 ) 在线值：发帖 49 回帖 1165 粉丝 24 关注私信	qihoocom 9 6 楼和俄国鬼子的没什么区别啊，不过在看雪里不好说“俄国鬼子”这个词吧哈哈 2009-10-4 16:38 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 7 楼破坏队形顺便看看我多少帖了 2009-10-4 16:39 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 8 楼是没什么区别啊，我就是看那个bin自己写写源码嘛，说是逆的也行，不叫鬼子，叫老毛子？ 2009-10-4 17:09 0
seesth 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 40 粉丝 0 关注私信	seesth 9 楼支持你的第一千帖！！ 2009-10-4 17:41 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 10 楼后来又扩展了一下，自己实现了KernelLoadLibrary和KernelFreeLibrary(也是callback方式)，这样就可以任意加载dll，回调的shellcode也改了一下，支持任意个数的参数，随便调用。不过自己申请低端内存填充参数还是很麻烦唉 2009-10-4 17:52 0
jerrynpc 雪币： 284 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 695 粉丝 0 关注私信	jerrynpc 11 楼恭喜教主大牛，顺路膜拜教主。 P.S：有码不怕！看遍天下code,心中自然无码。 2009-10-4 21:32 0
charme 雪币： 112 活跃值： (48) 能力值： ( LV9，RANK：320 ) 在线值：发帖 17 回帖 143 粉丝 1 关注私信	charme 7 12 楼一面祝贺一面学习。。。。。。。。。。。。。。。。。我才发了34贴，努力赶超师傅，呼呼，，看你发帖，我也痒痒，，努力吧 2009-10-4 21:59 0
x敏m 雪币： 351 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 230 粉丝 0 关注私信	x敏m 13 楼看看。。。努力学习。。 2009-10-4 22:51 0
cmdxhz 雪币： 1753 活跃值： (885) 能力值： ( LV8，RANK：120 ) 在线值：发帖 30 回帖 291 粉丝 3 关注私信	cmdxhz 1 14 楼 ring 0的东西我就喜欢 2009-10-4 23:48 0
wangttkl 雪币： 163 活跃值： (12) 能力值： ( LV3，RANK：30 ) 在线值：发帖 7 回帖 67 粉丝 0 关注私信	wangttkl 15 楼好东西啊，谢谢楼主。 2009-10-5 00:31 0
阳小子雪币： 212 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 160 粉丝 0 关注私信	阳小子 1 16 楼支持LZ的一千帖，留个名做个纪念！ 2009-10-5 14:00 0
longway 雪币： 225 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 56 粉丝 0 关注私信	longway 17 楼辛勤的lz。。。。。 2009-10-5 19:04 0
nsso 雪币： 156 活跃值： (27) 能力值： ( LV3，RANK：20 ) 在线值：发帖 12 回帖 169 粉丝 0 关注私信	nsso 18 楼好东西啊。不得不回贴了 2009-10-5 20:35 0
xacker 雪币： 522 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 449 粉丝 0 关注私信	xacker 1 19 楼无码的看多了，也来看看有码的。^。^ 2009-10-6 02:39 0
boywhp 雪币： 1233 活跃值： (907) 能力值： ( LV12，RANK：750 ) 在线值：发帖 98 回帖 595 粉丝 26 关注私信	boywhp 12 20 楼唉~迟早用烂 2009-10-7 07:54 0
twoseconds 雪币： 112 活跃值： (51) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 152 粉丝 0 关注私信	twoseconds 21 楼学习。。。。 2009-10-8 09:07 0
oopww 雪币： 156 活跃值： (107) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 61 粉丝 0 关注私信	oopww 22 楼教主厉害，受教了！ 2009-10-8 14:27 0
littlewisp 雪币： 5327 活跃值： (3719) 能力值： ( LV13，RANK：283 ) 在线值：发帖 62 回帖 559 粉丝 13 关注私信	littlewisp 2 23 楼学习学习,谢谢分享. 2009-10-8 17:08 0
bluecode 雪币： 303 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 184 粉丝 0 关注私信	bluecode 24 楼下来学习..谢谢楼主... 2009-10-8 19:49 0
zhuyonge 雪币： 131 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 118 粉丝 0 关注私信	zhuyonge 25 楼很久没发帖了，留个脚印 2010-6-18 14:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

achillis

发帖

2032

回帖

610

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (36) 1 2 ▶
寒冰心结雪币： 8196 活跃值： (2791) 能力值： ( LV3，RANK：20 ) 在线值：发帖 15 回帖 239 粉丝 0 关注私信	寒冰心结 2 楼第一个来支持你的一千帖庆祝..呵呵.. 恭喜了 2009-10-4 14:05 0
leking 雪币： 291 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 158 粉丝 0 关注私信	leking 3 楼第二个来支持你的一千帖庆祝..呵呵.. 2009-10-4 14:16 0
frip 雪币： 215 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 60 粉丝 0 关注私信	frip 4 楼第三个来支持你的一千帖庆祝， 2009-10-4 15:23 0
简单爱雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 45 粉丝 0 关注私信	简单爱 5 楼第四个来支持教主的一千帖 2009-10-4 15:26 0
qihoocom 雪币： 635 活跃值： (101) 能力值： ( LV12，RANK：420 ) 在线值：发帖 49 回帖 1165 粉丝 24 关注私信	qihoocom 9 6 楼和俄国鬼子的没什么区别啊，不过在看雪里不好说“俄国鬼子”这个词吧哈哈 2009-10-4 16:38 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 7 楼破坏队形顺便看看我多少帖了 2009-10-4 16:39 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 8 楼是没什么区别啊，我就是看那个bin自己写写源码嘛，说是逆的也行，不叫鬼子，叫老毛子？ 2009-10-4 17:09 0
seesth 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 40 粉丝 0 关注私信	seesth 9 楼支持你的第一千帖！！ 2009-10-4 17:41 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 10 楼后来又扩展了一下，自己实现了KernelLoadLibrary和KernelFreeLibrary(也是callback方式)，这样就可以任意加载dll，回调的shellcode也改了一下，支持任意个数的参数，随便调用。不过自己申请低端内存填充参数还是很麻烦唉 2009-10-4 17:52 0
jerrynpc 雪币： 284 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 695 粉丝 0 关注私信	jerrynpc 11 楼恭喜教主大牛，顺路膜拜教主。 P.S：有码不怕！看遍天下code,心中自然无码。 2009-10-4 21:32 0
charme 雪币： 112 活跃值： (48) 能力值： ( LV9，RANK：320 ) 在线值：发帖 17 回帖 143 粉丝 1 关注私信	charme 7 12 楼一面祝贺一面学习。。。。。。。。。。。。。。。。。我才发了34贴，努力赶超师傅，呼呼，，看你发帖，我也痒痒，，努力吧 2009-10-4 21:59 0
x敏m 雪币： 351 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 230 粉丝 0 关注私信	x敏m 13 楼看看。。。努力学习。。 2009-10-4 22:51 0
cmdxhz 雪币： 1753 活跃值： (885) 能力值： ( LV8，RANK：120 ) 在线值：发帖 30 回帖 291 粉丝 3 关注私信	cmdxhz 1 14 楼 ring 0的东西我就喜欢 2009-10-4 23:48 0
wangttkl 雪币： 163 活跃值： (12) 能力值： ( LV3，RANK：30 ) 在线值：发帖 7 回帖 67 粉丝 0 关注私信	wangttkl 15 楼好东西啊，谢谢楼主。 2009-10-5 00:31 0
阳小子雪币： 212 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 160 粉丝 0 关注私信	阳小子 1 16 楼支持LZ的一千帖，留个名做个纪念！ 2009-10-5 14:00 0
longway 雪币： 225 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 56 粉丝 0 关注私信	longway 17 楼辛勤的lz。。。。。 2009-10-5 19:04 0
nsso 雪币： 156 活跃值： (27) 能力值： ( LV3，RANK：20 ) 在线值：发帖 12 回帖 169 粉丝 0 关注私信	nsso 18 楼好东西啊。不得不回贴了 2009-10-5 20:35 0
xacker 雪币： 522 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 449 粉丝 0 关注私信	xacker 1 19 楼无码的看多了，也来看看有码的。^。^ 2009-10-6 02:39 0
boywhp 雪币： 1233 活跃值： (907) 能力值： ( LV12，RANK：750 ) 在线值：发帖 98 回帖 595 粉丝 26 关注私信	boywhp 12 20 楼唉~迟早用烂 2009-10-7 07:54 0
twoseconds 雪币： 112 活跃值： (51) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 152 粉丝 0 关注私信	twoseconds 21 楼学习。。。。 2009-10-8 09:07 0
oopww 雪币： 156 活跃值： (107) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 61 粉丝 0 关注私信	oopww 22 楼教主厉害，受教了！ 2009-10-8 14:27 0
littlewisp 雪币： 5327 活跃值： (3719) 能力值： ( LV13，RANK：283 ) 在线值：发帖 62 回帖 559 粉丝 13 关注私信	littlewisp 2 23 楼学习学习,谢谢分享. 2009-10-8 17:08 0
bluecode 雪币： 303 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 184 粉丝 0 关注私信	bluecode 24 楼下来学习..谢谢楼主... 2009-10-8 19:49 0
zhuyonge 雪币： 131 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 118 粉丝 0 关注私信	zhuyonge 25 楼很久没发帖了，留个脚印 2010-6-18 14:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复