2021年2月8日
监控MessageBox
摘要： 思路 在ring3： 我们需要注册和卸载驱动 找到User32的基址，传给0环 编写shellcode注入进user32 打印使用Messagebox的程序 在ring0： 与3环通信，并接受user32的地址，修改其PTE与PDE的属性 修改完后给3环发送信息，告知ring 3可以开始inline 阅读全文
posted @ 2021-02-08 16:19 PYozo_free 阅读(132) 评论(0) 推荐(0) 编辑