紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 3170|回复: 2

[测试]WIN64上直接在内核里创建进程(支持XP~WIN10)

[复制链接]

822

主题

3356

帖子

2

精华

管理员

身居欧盟,心系中华。

Rank: 125Rank: 125Rank: 125Rank: 125Rank: 125

积分
35897
发表于 2016-7-17 11:54:56 | 显示全部楼层 |阅读模式
如果需要购买这个PoC的源码,请查看这里

支持XP~WIN10(10586)。支持后续系统需要修改的可能性不大,即使要修改,修改的地方也不多。
直接加载驱动,创建以下两个进程:
notepad.exe win.ini
cmd.exe /ipconfig

kcp64.zip

96.21 KB, 下载次数: 2488

4

主题

143

帖子

0

精华

贵宾会员

Rank: 2Rank: 2

积分
1183
发表于 2016-7-18 09:53:38 | 显示全部楼层
怎能加壳呢!不厚道啊,哈哈!

2

主题

45

帖子

0

精华

银牌会员

Rank: 3Rank: 3Rank: 3

积分
397
发表于 2016-7-28 08:46:38 | 显示全部楼层
以为是分享源代码
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2020-2-23 10:37 , Processed in 0.033394 second(s), 22 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表