紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 2166|回复: 1

[测试]WIN32上直接在内核里创建进程(支持XP~WIN10)

[复制链接]

823

主题

3357

帖子

2

精华

管理员

身居欧盟,心系中华。

Rank: 125Rank: 125Rank: 125Rank: 125Rank: 125

积分
35899
发表于 2016-7-17 11:53:45 | 显示全部楼层 |阅读模式
如果需要购买这个PoC的源码,请查看这里

支持XP~WIN10(10586)。支持后续系统需要修改的可能性不大,即使要修改,修改的地方也不多。
直接加载驱动,创建以下两个进程:
notepad.exe win.ini
cmd.exe /ipconfig

kcp32.zip

64.33 KB, 下载次数: 1794

2

主题

45

帖子

0

精华

银牌会员

Rank: 3Rank: 3Rank: 3

积分
397
发表于 2016-7-28 08:45:55 | 显示全部楼层
抢占沙发。。。。。。。。。
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2020-2-28 05:23 , Processed in 0.033271 second(s), 22 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表