yifi - 博客园

DNS解析

摘要： //****************************************************************************************/ //获取DNS #include "DNS.h" //全局变量 PDNSADDRANDURL global_pwsadata; NTSTATUS DriverEntry( PDRIVER_OBJ... 阅读全文

posted @ 2017-03-09 21:13 yifi 阅读(1066) 评论(0) 推荐(0)

遍历对象目录

摘要： /*************************************************************************************** * AUTHOR : yifi * DATE : 2016-10-8 * MODULE : ObjectDir.C * * Command: * Source of IOCTRL Sample Driver... 阅读全文

posted @ 2017-03-09 21:09 yifi 阅读(1025) 评论(0) 推荐(0)

PE注入

摘要： // PE注入.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include #include #include #include #pragma comment (lib, "winmm.lib") #pragma comment (lib, "kernel32.lib") /*获取进程ID号*/ DWORD GetP... 阅读全文

posted @ 2017-03-09 21:04 yifi 阅读(298) 评论(0) 推荐(0)

利用NtCreateThreadEx注入

摘要： #include "x64Inject.h" HANDLE WINAPI ThreadProc(PTHREAD_DATA data) { data->fnRtlInitUnicodeString(&data->UnicodeString,data->DllName); data->fnLdrLoadDll(data->DllPath,data->Flags,&data->Un... 阅读全文

posted @ 2017-03-09 21:03 yifi 阅读(6118) 评论(1) 推荐(1)

APC注入

摘要： Windows中的2种类型的APC：用户模式 APC执行在用户模式下的线程的上下文中，必须得到线程的允许才能得到执行同时用户APC还需要目标进程处在Alertable等待状态才能被成功的调度执行在内核模式中可以执行KeWaitForSingleObject.....，在用户模式下可以调用SleepEx..... 当用户APC 投递到线程中调用上面函数执行条件满足时去执行... 阅读全文

posted @ 2017-03-09 21:01 yifi 阅读(386) 评论(0) 推荐(0)

利用CreateRemoteThread注入

摘要： // Inject.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include "Inject.h" #ifdef _DEBUG #define new DEBUG_NEW #endif // 唯一的应用程序对象 CWinApp theApp; using namespace std; int main() { int nRet... 阅读全文

posted @ 2017-03-09 21:01 yifi 阅读(257) 评论(0) 推荐(0)

SetWindowHookEx()注入

摘要： HHOOKWINAPISetWindowsHookExW( __in int idHook, //HookType __in HOOKPROC lpfn, //HOOkProcedure 钩子程序 __in_opt HINSTANCE hmod, // __in DWORD dwThreadId); 阅读全文

posted @ 2017-03-09 20:55 yifi 阅读(1340) 评论(0) 推荐(0)

Ring3层代码提权

摘要： BOOL EnableDebugPri64() { typedef long (__fastcall *pfnRtlAdjustPrivilege64)(ULONG,ULONG,ULONG,PVOID); pfnRtlAdjustPrivilege64 RtlAdjustPrivilege; DWORD dwRetVal = 0;... 阅读全文

posted @ 2017-03-09 20:47 yifi 阅读(354) 评论(0) 推荐(0)

获取计算机操作系统名称和版本号

摘要： //读取操作系统的名称 void CPCHunterDlg::GetSystemName(CString& osname) { SYSTEM_INFO info; //用SYSTEM_INFO结构判断64位AMD处理器 GetSystemInfo(&info); //调用GetSystemInfo函数填充结构 OSVERSIONINFOEX os;... 阅读全文

posted @ 2017-03-09 20:45 yifi 阅读(1553) 评论(0) 推荐(0)

驱动加载类

摘要：需要管理员权限阅读全文

posted @ 2017-03-09 20:42 yifi 阅读(322) 评论(0) 推荐(0)