Tesla.Angela 发表于 2014-8-2 19:31:38

[测试]WIN32驱动注入DLL到GUI进程

如果需要购买这个PoC的源码，请查看这里。注意：部分PoC使用了知名的泄露证书（比如：“HT SRL”等）进行签名，微软在最新的系统上已经将这些证书拉黑。如果您发现驱动无法加载，请使用没有被微软拉黑的证书给驱动重新进行签名，或使用signtool工具移除驱动的签名后再关闭DSE进行测试。64位版本：http://www.vbasm.com/thread-8135-1-1.html
附件中的例子是把DLL注入到EXPLORER.EXE里，支持XP、2003、WIN7、WIN8、WIN8.1。
美中不足之处是，每个系统都需要3个“半硬编码”（所谓“半硬编码”就是可以动态获取的硬编码）。

andylau004 发表于 2014-8-30 22:58:45

牛。。。学习了。

biiaidt 发表于 2014-9-5 16:18:40

NICE， 懒得我去重新找了。 多谢老大

惊雷 发表于 2014-9-29 12:37:17

求源码啊！！

TouDaiMa 发表于 2014-9-29 15:10:46

想要源码
页: [1]
查看完整版本: [测试]WIN32驱动注入DLL到GUI进程