2019年12月4日
kernel 获取ntoskrnl.exe基址
摘要： 标题: kernel shellcode之寻找ntoskrnl.exe基址 http://scz.617.cn:8/windows/201704171416.txt 以64 bits为例，这是Eternalblue所用函数: x64内核态GS:0指向nt!_KPCR。对于x64，必须从相应的MSR中 阅读全文
posted @ 2019-12-04 17:33 iBinary 阅读(1083) 评论(0) 推荐(0) 编辑