首页
论坛
课程
招聘
[已解决] 在内核中有没有办法运行EXE? 50.00雪花
2022-9-14 00:56 5151

[已解决] 在内核中有没有办法运行EXE? 50.00雪花

2022-9-14 00:56
5151

昨晚感觉熬夜熬晕了 完全可以在内核远程创建一条R3线程到某个进程中让其运行程序.


[2022冬季班]《安卓高级研修班(网课)》月薪三万班招生中~

最后于 2022-9-14 17:13 被shuwoa编辑 ,原因:
收藏
点赞0
打赏
分享
最新回复 (8)
雪    币: 4625
活跃值: 活跃值 (1344)
能力值: ( LV8,RANK:129 )
在线值:
发帖
回帖
粉丝
yimingqpa 活跃值 1 2022-9-14 10:26
2
1
1.分配一块用户内存
2.写入进去
3.导入表修复
4.tls修复
5.重定位修复
6.起线程调用oep
雪    币: 226
活跃值: 活跃值 (2090)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yy虫子yy 活跃值 2022-9-14 11:46
3
0
ntoskrnl.exe不就是嘛
雪    币: 10136
活跃值: 活跃值 (12703)
能力值: ( LV12,RANK:385 )
在线值:
发帖
回帖
粉丝
SSH山水画 活跃值 3 2022-9-14 12:12
4
0
你可以内存加载一个exe,让他作为一个线程跑在其他进程空间。你要是说完全手动弄一个新进程出来不现实。或者你想问的是ZwCreateProcess?
雪    币: 22
活跃值: 活跃值 (948)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
shuwoa 活跃值 2022-9-14 17:16
5
0
SSH山水画 你可以内存加载一个exe,让他作为一个线程跑在其他进程空间。你要是说完全手动弄一个新进程出来不现实。或者你想问的是ZwCreateProcess?
还想请问下,内核里如何恢复一条R3已经暂停的线程? NtResumeThread 这个函数貌似不公开
雪    币: 22
活跃值: 活跃值 (948)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
shuwoa 活跃值 2022-9-14 17:16
6
0
SSH山水画 你可以内存加载一个exe,让他作为一个线程跑在其他进程空间。你要是说完全手动弄一个新进程出来不现实。或者你想问的是ZwCreateProcess?
还想请问下,内核里如何恢复一条R3已经暂停的线程? NtResumeThread 这个函数貌似不公开
雪    币: 10136
活跃值: 活跃值 (12703)
能力值: ( LV12,RANK:385 )
在线值:
发帖
回帖
粉丝
SSH山水画 活跃值 3 2022-9-14 18:10
7
0
shuwoa 还想请问下,内核里如何恢复一条R3已经暂停的线程? NtResumeThread 这个函数貌似不公开
搜特征码,拿函数指针调用
雪    币: 236
活跃值: 活跃值 (274)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
15639 活跃值 2022-9-14 22:32
8
0
 高手请进来-20W劳务费求解决APP后台登陆权限管理问题:HACK和防HACK。
雪    币: 77
活跃值: 活跃值 (786)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
醉後的温柔 活跃值 2022-10-19 03:11
9
0
15639 高手请进来-20W劳务费求解决APP后台登陆权限管理问题:HACK和防HACK。
QQ  6220414
游客
登录 | 注册 方可回帖
返回