紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 11698|回复: 7

[测试]WIN64驱动注入DLL到GUI进程

  [复制链接]

851

主题

3477

帖子

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

Rank: 125Rank: 125Rank: 125Rank: 125Rank: 125

积分
37093
发表于 2014-8-2 19:30:39 | 显示全部楼层 |阅读模式
如果需要购买这个PoC的源码,请查看这里
注意:部分PoC使用了知名的泄露证书(比如:“HT SRL”等)进行签名,微软在最新的系统上已经将这些证书拉黑。如果您发现驱动无法加载,请使用没有被微软拉黑的证书给驱动重新进行签名,或使用signtool工具移除驱动的签名后再关闭DSE进行测试。


附件中的例子是把DLL注入到EXPLORER.EXE里,支持XP、2003、WIN7、WIN8、WIN8.1。
支持向WOW64进程注入DLL(只要DLL是32位的就行)。
xxxx.png
(由于64位系统下不存在32位的explorer.exe,所以我用VB6写了个空程序并命名为explorer.exe)
美中不足之处是,每个系统都需要3个“半硬编码”(所谓“半硬编码”就是可以动态获取的硬编码)。

kdll64.rar

83.89 KB, 下载次数: 5095

向WIN64进程注入DLL

kdll64_wow64.rar

84.09 KB, 下载次数: 7202

向WOW64进程注入DLL

28

主题

144

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
273
发表于 2014-8-3 02:27:27 | 显示全部楼层
抢占前排卖瓜子卖汽水

0

主题

49

帖子

0

精华

钻石会员

Rank: 6Rank: 6

积分
2911
发表于 2014-8-3 03:30:32 | 显示全部楼层
来顶顶,希望有日能开源

22

主题

85

帖子

0

精华

钻石会员

Rank: 6Rank: 6

积分
4160
发表于 2014-8-3 21:23:33 来自手机 | 显示全部楼层
老大要开大的感觉

30

主题

723

帖子

0

精华

钻石会员

Rank: 6Rank: 6

积分
2815
发表于 2015-6-5 16:11:14 | 显示全部楼层
支持原创 谢谢分享
头像被屏蔽

1

主题

31

帖子

0

精华

贵宾会员

Rank: 2Rank: 2

积分
115
发表于 2016-6-22 16:44:23 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽

0

主题

17

帖子

0

精华

禁止发言

积分
53
发表于 2017-4-21 20:54:43 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

0

主题

111

帖子

0

精华

银牌会员

Rank: 3Rank: 3Rank: 3

积分
340
发表于 2017-11-30 10:25:19 | 显示全部楼层
学习一下 谢谢分享~~~~
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2024-3-29 04:28 , Processed in 0.029271 second(s), 22 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表