ucbug軟件站:安全、綠色、放心的專業(yè)下載站!首頁(yè)|最近更新|專題集合|標(biāo)簽云|站內(nèi)導(dǎo)航|加入收藏
anycall(驅(qū)動(dòng)調(diào)用演示)v2.0免費(fèi)版

anycall(驅(qū)動(dòng)調(diào)用演示)v2.0免費(fèi)版

  • 軟件大小:0.56 MB
  • 更新日期:2021-06-04
  • 軟件語(yǔ)言:簡(jiǎn)體中文
  • 軟件類別:國(guó)產(chǎn)軟件
  • 軟件授權(quán):免費(fèi)版
  • 評(píng)分等級(jí):
  • 插件情況:無(wú)插件請(qǐng)放心使用
  • 軟件官網(wǎng)://m.evoucherdeals.com
  • 適用平臺(tái):Win All
本地下載文件大?。?.56 MB高速下載高速下載器,提速50%
軟件介紹人氣軟件相關(guān)文章下載地址

anycall(驅(qū)動(dòng)調(diào)用演示),這個(gè)項(xiàng)目是為了證明允許用戶進(jìn)程為用戶映射物理內(nèi)存的驅(qū)動(dòng),以及它是如何具有關(guān)鍵的脆弱性,x64 Windows內(nèi)核代碼通過(guò)用戶模式執(zhí)行,任意系統(tǒng)調(diào)用,脆弱的IOCTLs演示!

anycall(驅(qū)動(dòng)調(diào)用演示)

使用方法

它是如何工作的

anycall(驅(qū)動(dòng)調(diào)用演示)v2.0免費(fèi)版【2】

1、將物理內(nèi)存分配給用戶虛擬內(nèi)存

允許用戶進(jìn)程在不調(diào)用API的情況下管理任意的物理內(nèi)存

2、搜索整個(gè)物理內(nèi)存,直到我們?cè)趎toskrnl.exe物理內(nèi)存中找到函數(shù)存根來(lái)掛鉤。

3、一旦找到存根,在存根上放置inline-hook

簡(jiǎn)單的jmp rax,detour地址可以是我們想調(diào)用的任何東西

4、syscall它

5、哇,我們是用戶模式,但可以調(diào)用內(nèi)核的API

下載地址

anycall(驅(qū)動(dòng)調(diào)用演示)v2.0免費(fèi)版

高速下載器地址:

有問(wèn)題?不能下載,
下載周排行下載總排行