[思路]WIN64跨SESSION跨位数直接注入DLL（RING3）

Tesla.Angela · 发表于 2016-5-23 18:11:18

注入DLL是个老生常谈的话题，之前已经实现了在RING0跨SESSION跨位数注入DLL（APC或UMCB都可以）。
但最近工作中有个需求是在RING3跨SESSION跨位数注入DLL。于是思考了两天，总结出两个方法：

游客，如果您要查看本帖隐藏内容请回复

tangptr@126.com · 发表于 2016-5-23 18:20:53

抢沙发

meesong · 发表于 2016-5-23 18:24:49

学习学习~

xtfpg · 发表于 2016-5-23 18:28:00

来看看

nayan007 · 发表于 2016-5-23 18:28:52

学习学习

kz丶cn · 发表于 2016-5-23 18:29:40

我记得使用CreateProcessUser可以跨SEDDION

a787327835 · 发表于 2016-5-23 19:33:16

学习学习

想太多 · 发表于 2016-5-23 19:47:27

这个要学习一下

zjr230506 · 发表于 2016-5-23 23:23:14

实力围观

upring · 发表于 2016-5-24 00:04:43

支持管理员

a195097 · 发表于 2016-5-24 02:59:13

学习学习

n36437517 · 发表于 2016-5-24 07:33:20

666666666666666666

jyw0113 · 发表于 2016-5-24 11:34:04

学习下

gpwater · 发表于 2016-5-24 11:35:35

学习学习~

wird0r · 发表于 2016-5-24 13:58:14

前排学习下

her23ding · 发表于 2016-5-24 17:45:44

学习,学习,虽然自己不懂,了解了解

365636633 · 发表于 2016-5-24 20:31:54

学习下

Murray · 发表于 2016-5-27 00:42:12

看看

mysmartid · 发表于 2016-5-28 06:27:10

回复看思路学习一下

icew4y · 发表于 2016-5-28 13:31:14

提示: 作者被禁止或删除内容自动屏蔽

brag · 发表于 2016-5-30 11:05:35

UMCB是什么东西

yangff1 · 发表于 2016-5-30 23:46:51

学习一下……
猜测是找个目标的token复制一发？

xwtwhonew · 发表于 2016-5-31 17:02:17

学习学习

xwtwhonew · 发表于 2016-5-31 17:02:29

学习学习

lanjingling888 · 发表于 2016-6-8 18:13:11

围观

ljia758 · 发表于 2016-6-12 14:32:13

学习一下，支持。。

hzqst · 发表于 2016-6-14 12:51:30

很厉害的样子

BillBeggar · 发表于 2016-6-14 22:44:41

回复一下，，看看大神制作

xiaomo · 发表于 2016-6-15 05:41:50

查找看

284406022 · 发表于 2016-6-15 08:51:24

跨位数注入,这个厉害了

RootKitsNt · 发表于 2016-6-15 13:55:14

。。。。。。。。。。。。。。。。。。。。不错

RootKitsNt · 发表于 2016-6-15 13:57:39

近期项目需求我也是这样写的不错但是用CreateProcessAsUser启动注射器还是遇到一些问题的

账号		自动登录	找回密码
密码			加入我们