软件之家下载站

首页|资讯攻略|下载排行|最近更新

软件
软件
文章
当前位置:首页系统软件系统其它 → anycall v2.0官方版
anycall v2.0官方版

anycall v2.0官方版

anycall(驱动调用演示)_v2.0官方版下载评分:8
下载地址
  • 软件大小:363KB
  • 软件语言:英文
  • 更新时间:2023-11-14 20:39:02
  • 软件类别:系统其它
  • 软件性质:免费软件
  • 软件厂商:
  • 运行环境:pc软件
  • 软件等级:
  • 官方网址:https://github.com/kkent030315/anycall
  • 版本:v2.0官方版
  • 软件介绍
  • 软件截图
  • 猜你喜欢
  • 同类推荐
  • 相关文章

软件Tags:

anycall(驱动调用演示),这个项目是为了证明允许用户进程为用户映射物理内存的驱动,以及它是如何具有关键的脆弱性,x64 Windows内核代码通过用户模式执行,任意系统调用,脆弱的IOCTLs演示!

anycall(驱动调用演示)

使用方法

  它是如何工作的

  1、将物理内存分配给用户虚拟内存

  允许用户进程在不调用API的情况下管理任意的物理内存

  2、搜索整个物理内存,直到我们在ntoskrnl.exe物理内存中找到函数存根来挂钩。

  3、一旦找到存根,在存根上放置inline-hook

  简单的jmp rax,detour地址可以是我们想调用的任何东西

  4、syscall它

  5、哇,我们是用户模式,但可以调用内核的API

展开内容

软件截图

下载地址

  • PC版

同类推荐

推荐文章

用户评论

关于软件之家 | 联系方式 | 发展历程 | 版权声明 | 下载帮助(?) | 广告联系 | 网站地图 | 友情链接

Copyright 2019-2029 | 豫ICP备18039234号-1

声明: 信息举报QQ3596142387 邮箱3596142387@qq.com 所有软件和文章来自互联网 如有异议 请与本站联系 本站为非赢利性网站 不接受任何赞助和广告 技术支持:软件之家