anycall(驱动调用演示),这个项目是为了证明允许用户进程为用户映射物理内存的驱动,以及它是如何具有关键的脆弱性,x64 Windows内核代码通过用户模式执行,任意系统调用,脆弱的IOCTLs演示!
使用方法
它是如何工作的
1、将物理内存分配给用户虚拟内存
允许用户进程在不调用API的情况下管理任意的物理内存
2、搜索整个物理内存,直到我们在ntoskrnl.exe物理内存中找到函数存根来挂钩。
3、一旦找到存根,在存根上放置inline-hook
简单的jmp rax,detour地址可以是我们想调用的任何东西
4、syscall它
5、哇,我们是用户模式,但可以调用内核的API
anycall(驱动调用演示),这个项目是为了证明允许用户进程为用户映射物理内存的驱动,以及它是如何具有关键的脆弱性,x64 Windows内核代码通过用户模式执行,任意系统调用,脆弱的IOCTLs演
冰龙浏览器(IceDragon),冰龙浏览器IceDragon是由知名安全软件厂商Comodo修改firefox火狐而成的高速安全浏览器。冰龙浏览器基于火狐核心,所以就具备了火狐的安全特性,同时又增强了其性能和功能,您可以免费下载。
OfficeDeviceDriver是雷柏推出的多模式无线键鼠,快捷功能驱动包,适合使用雷柏无线产品的用户,赶快下载使用吧! 软件相关 人性化的工业设计、国际化的品质 本土化的价格 自2002年成立之
Convert XPS to PDF Free(文件格式转换工具),ConvertXPStoPDFFree文件格式转换工具是一款非常不错的免费的文件格式转换工具,用户能够使用这款软件方便快捷的将XPS格式的文档转换为PDF格式进行保存,您可以免费下载。
AD轻捷浏览器是款简单实用的网页浏览工具。它无需安装即可正常打开,快速响应网页,给用户一个极佳的浏览体验,操作简单,非常不错,有需要的用户不要错过了。
Downline开源下载工具是一款在GitHub上的开源的音视频下载工具,它的功能十分强大,不同于其他软件的限速,使用这款软件可以不受下载网速限制,直接让你满速下载,感兴趣的朋友不要错