[原创开源]Ring3通过内核插件动态调用内核函数

Tesla.Angela · 发表于 2011-6-29 17:18:34

本插件能调用些简单的内核函数，有一种VB写驱动的感觉。

游客，如果您要查看本帖隐藏内容请回复

ywledoc · 发表于 2011-6-29 21:16:30

看完整内容～

1haoyu · 发表于 2011-6-29 23:09:43

看标题就挺诱惑的！

meteors728 · 发表于 2011-6-30 08:17:39

看看內容

rshell · 发表于 2011-6-30 12:39:31

现在是进入ring0 是难点HOHO
不过用猥琐的方法还是可以的.....

KindOf · 发表于 2011-6-30 14:33:10

有点不知道这玩意有什么意思，

heihu · 发表于 2011-6-30 22:53:15

不懂是啥玩意，太高级了

163com · 发表于 2011-7-2 14:31:50

很诱惑，下载看看

wode200910 · 发表于 2011-7-2 17:50:56

快考试完了,,下载下来学习一下

a33287651 · 发表于 2011-7-2 18:21:25

提示: 作者被禁止或删除内容自动屏蔽

oopww · 发表于 2011-7-3 22:03:28

:dizzy:瞧瞧！！！
找到工作了，在来看！

1611462165 · 发表于 2011-7-5 10:51:57

好吸引小白的文章

98469547 · 发表于 2011-7-7 19:26:22

挖賽真的很猛的感覺 -//-

xiaoly99 · 发表于 2011-7-11 20:17:41

看完整内容~ 好像要支持 x64 就是改一下驱动架构, 还有那些汇编代码做适当修改就行了. 感觉这种实现方法好像把 Ring3 要调用函数的部分堆栈复制到 Ring0, 然后 Ring0 调用, 再把 eax(返回结果) 复制到 Ring3.

xiaoly99 · 发表于 2011-7-11 20:18:53

果然猜到实现方法了 = =
不搞内核空间读写的话, 搞字符串什么的不方便.

Tesla.Angela · 发表于 2011-7-11 20:45:46

xiaoly99 发表于 2011-7-11 20:18
果然猜到实现方法了 = =
不搞内核空间读写的话, 搞字符串什么的不方便.

说得不全对。。。

dc0p0pdc · 发表于 2011-7-11 21:47:52

唔~~好高深的样子

mayl8822 · 发表于 2011-7-14 15:28:06

谢谢分享喽

notas · 发表于 2011-7-21 16:32:45

到底买不买呢？这是个问题，实在舍不得这点银子。。

Tesla.Angela · 发表于 2011-7-21 17:44:16

notas 发表于 2011-7-21 16:32
到底买不买呢？这是个问题，实在舍不得这点银子。。

才两个币都舍不得啊，回两个帖子就赚回来了。
如果发一个原创的帖子，币多得你都用不完！！！

Tesla.Angela · 发表于 2011-7-21 17:44:17

notas 发表于 2011-7-21 16:32
到底买不买呢？这是个问题，实在舍不得这点银子。。

才两个币都舍不得啊，回两个帖子就赚回来了。
如果发一个原创的帖子，币多得你都用不完！！！

565710420 · 发表于 2011-7-22 21:02:44

看看我的阅读权限

ok100fen · 发表于 2011-7-25 21:24:27

言归正传，说说原理

inside · 发表于 2011-7-29 17:12:55

学习一下

yestodo · 发表于 2011-8-7 11:35:41

回复看看了。

Xor · 发表于 2011-8-9 14:44:28

隐藏的是什么？

huzhao23 · 发表于 2011-8-28 23:47:44

学习了，谢谢楼主分享

g2368vt · 发表于 2011-8-29 12:41:44

回复看内容

chenjifa · 发表于 2011-8-29 13:32:31

又学到新东西了

520zone · 发表于 2011-9-12 11:28:47

peloader?

bingle · 发表于 2011-9-19 01:18:53

看看呀哈哈

siuwai · 发表于 2011-9-19 17:15:58

看完整内容～

账号		自动登录	找回密码
密码			加入我们