紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛»论坛广场 › 置顶区 › WINDOWS核心编程 › [原创开源]Ring3全局禁止进程创建(x64)

[原创开源]Ring3全局禁止进程创建(x64)

857 主题	2632 回帖	2 精华

管理员

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

楼主| 发表于 2011-11-3 10:41:05 | 显示全部楼层

x64asm 发表于 2011-11-3 02:06
原理就是替换了函数入口点为
0x90,0xc3,0x90

恩，对NATIVE API确实没什么用。自己构造一下机器码就行了。
但是在大部分场合还是有用的。

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复 

wxfmsf

0 主题	4 回帖	0 精华

初来乍到

积分: 26

发表于 2011-11-7 09:47:01 | 显示全部楼层

hook ok I look

回复 

freecat

0 主题	68 回帖	0 精华

论坛元老

积分: 432738

发表于 2011-11-7 21:52:31 | 显示全部楼层

看一下了

回复 

p1b234

0 主题	2 回帖	0 精华

初来乍到

积分: 22

发表于 2011-11-7 22:39:08 | 显示全部楼层

谢谢分享，学习下

回复 

xmlpull

9 主题	117 回帖	0 精华

银牌会员

积分: 422

发表于 2011-12-16 23:54:14 | 显示全部楼层

{:soso_e104:} KiFastSystemCall

回复 

sWZ

0 主题	11 回帖	0 精华

初来乍到

积分: 23

发表于 2012-1-10 16:47:31 | 显示全部楼层

学习膜拜一下。看看是纯ring3嘛

回复 

iloveqqp

0 主题	126 回帖	0 精华

铜牌会员

积分: 226

发表于 2012-3-9 01:22:30 | 显示全部楼层

我也回复一下看看

回复 

zhaogrand

2 主题	12 回帖	0 精华

铜牌会员

积分: 39

发表于 2012-3-11 10:40:49 | 显示全部楼层

好东西就要支持

回复 

lovemengx

3 主题	18 回帖	0 精华

铜牌会员

积分: 45

发表于 2012-3-11 20:05:11 | 显示全部楼层

看看~~学习学习

回复 

evilycool

0 主题	4 回帖	0 精华

初来乍到

积分: 12

发表于 2012-4-30 01:59:42 | 显示全部楼层

看看源码

回复 

youyou

0 主题	2 回帖	0 精华

初来乍到

积分: 13

发表于 2012-5-17 00:53:01 | 显示全部楼层

学习学习

回复 

watchsky

4 主题	183 回帖	3 精华

钻石会员

积分: 4965

发表于 2012-5-17 09:11:41 | 显示全部楼层

see

回复 

tsutair

0 主题	11 回帖	0 精华

铜牌会员

积分: 65

发表于 2012-5-22 17:23:35 | 显示全部楼层

thank you!!!

回复 

wsnhyjj

0 主题	46 回帖	0 精华

银牌会员

积分: 344

发表于 2012-7-3 08:35:38 | 显示全部楼层

see see

回复 

lichdm

1 主题	24 回帖	0 精华

铜牌会员

积分: 43

发表于 2012-7-14 19:47:34 | 显示全部楼层

看看

回复 

coody

0 主题	58 回帖	0 精华

铜牌会员

积分: 163

发表于 2012-7-27 21:06:12 | 显示全部楼层

Ring3全局禁止进程创建(x64)

回复 

F0-0

0 主题	42 回帖	0 精华

铜牌会员

积分: 140

发表于 2012-8-12 16:43:38 | 显示全部楼层

回复一下看看

回复 

z804768186

2 主题	37 回帖	0 精华

铜牌会员

积分: 98

发表于 2012-8-28 11:05:22 | 显示全部楼层

学习

回复 

ghost2002910

0 主题	11 回帖	0 精华

铜牌会员

积分: 45

发表于 2012-10-3 15:36:33 | 显示全部楼层

又是回复啊。。。

回复 

sanyoo

2 主题	51 回帖	0 精华

银牌会员

积分: 540

发表于 2012-12-17 19:33:28 | 显示全部楼层

学习一下

回复 

sanyoo

2 主题	51 回帖	0 精华

银牌会员

积分: 540

发表于 2012-12-17 19:35:10 | 显示全部楼层

需要每个进程都注入一份dll？

回复 

qweewqqwee154

0 主题	7 回帖	0 精华

铜牌会员

积分: 43

发表于 2012-12-18 00:05:19 | 显示全部楼层

學習學習

回复 

lanjingling888

7 主题	67 回帖	2 精华

钻石会员

积分: 2565

发表于 2012-12-27 06:16:09 | 显示全部楼层

kankan

回复 

renminbi

0 主题	55 回帖	0 精华

铜牌会员

积分: 177

发表于 2013-1-22 23:44:14 | 显示全部楼层

看看，学习

回复 

rkq1991

0 主题	30 回帖	0 精华

铜牌会员

积分: 124

发表于 2013-2-28 01:10:23 来自手机 | 显示全部楼层

看看学习下……

回复 

Termin

0 主题	12 回帖	0 精华

铜牌会员

积分: 38

发表于 2013-4-1 02:21:35 | 显示全部楼层

这个不错。正好需要

回复 

jinfu

8 主题	31 回帖	0 精华

铜牌会员

积分: 129

发表于 2013-4-1 23:03:48 | 显示全部楼层

真的可以吗？

回复 

kk1025

7 主题	414 回帖	1 精华

铂金会员

积分: 2173

发表于 2013-4-7 16:55:02 | 显示全部楼层

收下學習

回复 

羡小b

0 主题	1 回帖	0 精华

初来乍到

积分: 8

发表于 2013-6-19 19:24:53 | 显示全部楼层

谢谢分享。。。

回复 

大师兄

0 主题	8 回帖	0 精华

初来乍到

积分: 6

发表于 2013-12-21 01:04:08 | 显示全部楼层

支持老大！！！！！！！！

rice19

1 主题	23 回帖	0 精华

论坛元老

积分: 24906

发表于 2014-2-6 01:05:48 | 显示全部楼层

围观

shuxuliang

0 主题	27 回帖	0 精华

铜牌会员

积分: 43

发表于 2014-2-10 11:37:22 | 显示全部楼层

看不到帖子内容难道是用的wmi?

回复 

123 4 5 6 / 6 页下一页

返回列表发新帖

账号		自动登录	找回密码
密码			加入我们