[求助]修改系统启动时间-¥付费问答-看雪论坛-安全社区|安全招聘|bbs.pediy.com

最新回复 (7)
爱我佳鑫雪币： 2190 活跃值： (2696) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 396 粉丝 15 关注私信	爱我佳鑫 2021-12-1 23:16 2 楼 0 你可以尝试在注册表里找相关的键值修改，如果没有那可以去研究泄漏的xp源码看看是如何实现的。
qwqdanchun 雪币： 4079 活跃值： (1925) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 32 粉丝 27 关注私信	qwqdanchun 2021-12-2 00:22 3 楼 0 systeminfo是通过wmi查询Win32_OperatingSystem的LastBootUpTime实现的
qwqdanchun 雪币： 4079 活跃值： (1925) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 32 粉丝 27 关注私信	qwqdanchun 2021-12-2 00:36 4 楼 0 qwqdanchun systeminfo是通过wmi查询Win32_OperatingSystem的LastBootUpTime实现的 wmi的查询是通过NtQuerySystemInformation的SystemTimeOfDayInformation参数实现的
qwqdanchun 雪币： 4079 活跃值： (1925) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 32 粉丝 27 关注私信	qwqdanchun 2021-12-2 00:43 (+50.00雪花) 5 楼 0 qwqdanchun wmi的查询是通过NtQuerySystemInformation的SystemTimeOfDayInformation参数实现的最后获取的是KeSetSystemTime函数初始化的一个全局变量KeBootTime
针尖雪币： 172 活跃值： (120) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	针尖 2021-12-2 11:51 6 楼 0 qwqdanchun 最后获取的是KeSetSystemTime函数初始化的一个全局变量KeBootTime 大佬,请问要如何修改这个全局变量KeBootTime 呢 ,可以写个例子吗我再加100
爱我佳鑫雪币： 2190 活跃值： (2696) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 396 粉丝 15 关注私信	爱我佳鑫 2021-12-2 22:16 (+50.00雪花) 7 楼 0 修改方式能想到的一种是查变量所在的内存地址覆盖原有值但这要拿到很高权限才能读写内核内存地址，这变量的赋值是在系统启动时读硬件时钟的时间然后赋值。而且系统层只提供读接口没有提供写接口。再看源码时发现这变量有被把系统时间转换成本地时间的实例调用到代码位置NT/base/ntos/io/iomgr/internal.c 第9566行你可以尝试调用ExSystemTimeToLocalTime这个接口覆盖掉原有时间以下是这个变量在xp源码的位置变量定义在 NT/base/ntos/inc/ke.h 第3564行赋值在 NT/base/ntos/init/init.c 第1688行和第2051行使用于 NT/base/ntos/ex/sysinfo.c 第2035行
wem 雪币： 240 活跃值： (1068) 能力值： ( LV2，RANK：10 ) 在线值：发帖 73 回帖 157 粉丝 1 关注私信	wem 2021-12-3 06:06 8 楼 0 爱我佳鑫修改方式能想到的一种是查变量所在的内存地址覆盖原有值但这要拿到很高权限才能读写内核内存地址，这变量的赋值是在系统启动时读硬件时钟的时间然后赋值。而且系统层只提供读接口没有提供写接口。再看源码时发现这变 ... 谢谢分享
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (7)
爱我佳鑫雪币： 2190 活跃值： (2696) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 396 粉丝 15 关注私信	爱我佳鑫 2021-12-1 23:16 2 楼 0 你可以尝试在注册表里找相关的键值修改，如果没有那可以去研究泄漏的xp源码看看是如何实现的。
qwqdanchun 雪币： 4079 活跃值： (1925) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 32 粉丝 27 关注私信	qwqdanchun 2021-12-2 00:22 3 楼 0 systeminfo是通过wmi查询Win32_OperatingSystem的LastBootUpTime实现的
qwqdanchun 雪币： 4079 活跃值： (1925) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 32 粉丝 27 关注私信	qwqdanchun 2021-12-2 00:36 4 楼 0 qwqdanchun systeminfo是通过wmi查询Win32_OperatingSystem的LastBootUpTime实现的 wmi的查询是通过NtQuerySystemInformation的SystemTimeOfDayInformation参数实现的
qwqdanchun 雪币： 4079 活跃值： (1925) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 32 粉丝 27 关注私信	qwqdanchun 2021-12-2 00:43 (+50.00雪花) 5 楼 0 qwqdanchun wmi的查询是通过NtQuerySystemInformation的SystemTimeOfDayInformation参数实现的最后获取的是KeSetSystemTime函数初始化的一个全局变量KeBootTime
针尖雪币： 172 活跃值： (120) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	针尖 2021-12-2 11:51 6 楼 0 qwqdanchun 最后获取的是KeSetSystemTime函数初始化的一个全局变量KeBootTime 大佬,请问要如何修改这个全局变量KeBootTime 呢 ,可以写个例子吗我再加100
爱我佳鑫雪币： 2190 活跃值： (2696) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 396 粉丝 15 关注私信	爱我佳鑫 2021-12-2 22:16 (+50.00雪花) 7 楼 0 修改方式能想到的一种是查变量所在的内存地址覆盖原有值但这要拿到很高权限才能读写内核内存地址，这变量的赋值是在系统启动时读硬件时钟的时间然后赋值。而且系统层只提供读接口没有提供写接口。再看源码时发现这变量有被把系统时间转换成本地时间的实例调用到代码位置NT/base/ntos/io/iomgr/internal.c 第9566行你可以尝试调用ExSystemTimeToLocalTime这个接口覆盖掉原有时间以下是这个变量在xp源码的位置变量定义在 NT/base/ntos/inc/ke.h 第3564行赋值在 NT/base/ntos/init/init.c 第1688行和第2051行使用于 NT/base/ntos/ex/sysinfo.c 第2035行
wem 雪币： 240 活跃值： (1068) 能力值： ( LV2，RANK：10 ) 在线值：发帖 73 回帖 157 粉丝 1 关注私信	wem 2021-12-3 06:06 8 楼 0 爱我佳鑫修改方式能想到的一种是查变量所在的内存地址覆盖原有值但这要拿到很高权限才能读写内核内存地址，这变量的赋值是在系统启动时读硬件时钟的时间然后赋值。而且系统层只提供读接口没有提供写接口。再看源码时发现这变 ... 谢谢分享
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

[已解决] [求助]修改系统启动时间 100.00雪花