精易论坛

标题: 开源分享之x64进程降权ShellCode驱动注入 [打印本页]

作者: 爱编程的小作家 时间: 前天 07:44
标题: 开源分享之x64进程降权ShellCode驱动注入
一个很简单的功能，当我们想使用某些API功能时，某些带有保护的进程无法进行api操作，那么我们可使用降权处理，创建一个内核回调，对该有保护的进程进行降权处理，使其API可对该进程可进行功能执行，开源仅供学习使用，学习请认准精易论坛，论坛有你更精彩，谢谢。[hide=d360]驱动调用源码下载：https://share.weiyun.com/kKQbTmFX 密码：c6akgw[/hide]

调用例子.e

17.96 KB, 下载次数: 75, 下载积分: 精币 -2 枚

售价: 1 枚精币 [记录]

作者: benyu168 时间: 前天 07:46
感谢分享

作者: Fate 时间: 前天 07:57

感谢分享

作者: Qt小白 时间: 前天 08:00
感谢分享

作者: mytiger 时间: 前天 08:21
感谢分享

作者: 网络注册络员 时间: 前天 08:25
支持一下

作者: lujunyi 时间: 前天 08:31
6666666666666666666666

作者: 一C 时间: 前天 08:39
支持大佬

作者: 小虎来了 时间: 前天 08:59
感谢分享啊

作者: sinewtec 时间: 前天 09:14
感谢分享啊

作者: 将来啊 时间: 前天 09:18
感谢分享啊

作者: zerolist 时间: 前天 09:20
学习一下

作者: xmcx888 时间: 前天 09:20
学习一下

作者: 不飞 时间: 前天 09:22
66666666666666666666

作者: dzscuz 时间: 前天 09:29
学习请认准精易论坛

作者: 独语 时间: 前天 09:36
谢谢分享

作者: 李小壞 时间: 前天 10:13

作者: 陆苏 时间: 前天 10:20
支持ssssss

作者: 陆苏 时间: 前天 10:20
支持!~~~~~~~~~~~~~~~~~~~~~~~~~~~

作者: AFK 时间: 前天 10:21
谢谢分享

作者: futiem 时间: 前天 10:26
当我们想使用某些API功能时

作者: futiem 时间: 前天 10:29
创建一个内核回调，对该有保护的进程进行降权处理

作者: futiem 时间: 前天 10:32
#在这里快速回复#认准精易论坛，论坛有你更精彩

作者: futiem 时间: 前天 10:34
开源仅供学习使用，学习请认准精易论坛

作者: 笑人心 时间: 前天 10:37
感谢分享

作者: 鱼雨遇玉羽 时间: 前天 10:46
支持开源感谢分享

作者: wmv520 时间: 前天 11:07
支持开源感谢分享

作者: ttyyy06 时间: 前天 11:09
论坛有你更精彩，谢谢。

作者: tvvvhg 时间: 前天 11:09
支持开源感谢分享

作者: 山咔咔d老表 时间: 前天 11:30

作者: 火狐编程 时间: 前天 11:40
学习下，不错哦~

作者: xing340 时间: 前天 11:42
支持一下！！

作者: 2544839651 时间: 前天 11:44
gwHgWRHJJ欧莱雅

作者: aDOS 时间: 前天 11:50
学习一下

作者: zuoyang 时间: 前天 12:00

支持开源感谢分享

作者: lieshou123 时间: 前天 12:33
让江小白来看看帖子里藏了啥好东西~~~

作者: hao轩 时间: 前天 12:36

作者: gaoqing 时间: 前天 12:37
谢谢分享

作者: 菠菜521 时间: 前天 12:55
感谢分享啊

作者: mengxinmeng 时间: 前天 13:11
论坛有你更精彩

作者: bianyuan456 时间: 前天 13:15
已经顶贴，感谢您对论坛的支持！

作者: GPS 时间: 前天 13:27
感谢分享

作者: monicagta 时间: 前天 13:35
学习一下

作者: 胖子葛格 时间: 前天 13:56
感谢大神分享~！

作者: wiwj2323 时间: 前天 14:09
谢谢分享啊

作者: awuming 时间: 前天 14:19
开源分享之x64进程降权ShellCode驱动注入

作者: 网易大神 时间: 前天 14:27
感谢楼主分享。

作者: zhangcs 时间: 前天 14:40
谢谢分享啊

作者: 784326742 时间: 前天 14:52
类名注入？同类名的很多哟

作者: IIIllIIl 时间: 前天 15:18
感谢分享

作者: 天云之海 时间: 前天 15:49
谢谢分享啊

作者: Goto1 时间: 前天 16:07
感谢分享啊

作者: 学习122 时间: 前天 16:48
感谢分享！

作者: 小蚕 时间: 前天 16:51
6666666666666

作者: qq2518 时间: 前天 17:47
感谢分享。学习一下

作者: ameng 时间: 前天 17:54
感谢分享

作者: qq73s5456 时间: 前天 17:58
#在这里快速回复# 参与人数 1 好评 +1

作者: ▲°腾讯 时间: 前天 17:59
感谢分享

作者: 陈词y 时间: 前天 19:15

作者: Healer丶 时间: 前天 19:36
ddddddddddddd

作者: cqcc 时间: 前天 19:38
论坛有你更精彩

作者: 温暖的舌骨 时间: 前天 19:45

作者: 戴眼镜的小狼 时间: 前天 19:52
很多游戏你一降权，就非法程序提示了

作者: 飘零 时间: 前天 20:25
学习一下

作者: 余秋雨 时间: 前天 20:28

下载学习学习

作者: qqmqqg 时间: 前天 20:39
66666666666666666

作者: 亿万 时间: 前天 20:47
感谢分享

作者: liuhaiqi 时间: 前天 21:08
看下可以用不

作者: benha1 时间: 前天 21:28
看看学习一下

作者: 315215 时间: 前天 22:41
看看学习一下

作者: 杀忍666 时间: 前天 22:58
一个很简单的功能，当我们想使用某些API功能时，某些带有保护的进程无法进行

作者: zza660 时间: 昨天 00:19
感谢分享，很给力！~

作者: Byhei马 时间: 昨天 00:26
345555555555555555555555555555

作者: 小白马哒哒 时间: 昨天 01:45
对游戏有效吗

作者: 45欢 时间: 昨天 02:14
543453453453453453453

作者: 兰迪Randy 时间: 昨天 03:09
感谢分享，看看，学习一下

作者: pzypdl 时间: 昨天 05:53
正好适合我

作者: 豆豆灰常开心 时间: 昨天 07:16
已经顶贴，感谢您对论坛的支持！

作者: 查过 时间: 昨天 07:20
全都是大佬~

作者: dongwang22 时间: 昨天 09:31
驱动注入进程

作者: w521521 时间: 昨天 09:52
感谢分享，很给力！~

作者: wang349041479 时间: 昨天 10:24
全都是大佬~

作者: 超级の赛亚人 时间: 昨天 11:16
参考学习下。。

作者: muye84 时间: 昨天 11:42
感谢分享，很给力！~

作者: qaz123qw 时间: 昨天 12:38
666666666666

作者: 猪滴寳貝哝 时间: 昨天 16:10
感谢分享~

作者: loveaj 时间: 昨天 16:40
感谢分享

作者: a1w1c1r1 时间: 昨天 16:44
论坛有你更精彩，谢谢。

作者: li609545570 时间: 昨天 17:12
都用驱动了！直接驱动读写他不香吗？
在不行直接在DLL模块里写
只要是game 总要调用系统DLL模块把

作者: 修炼易经精 时间: 昨天 17:25
这个是可以修改tem32还是WOW64里面的文件改名吗

作者: q1181093431 时间: 昨天 19:15
感谢分享！

作者: 我是小白666 时间: 昨天 20:22
66666666666666

作者: 我是小白666 时间: 昨天 20:33
能不能加个远程注入之类的或者反映射注入我看你出了好几个这个驱动的列子

作者: jable 时间: 昨天 22:42
进来看看

作者: 君杰 时间: 昨天 23:45
感谢分享~

作者: 今时以至遂渐开 时间: 昨天 23:54
支持开源~！感谢分享

作者: li6601350 时间: 9 小时前
感谢分享，很给力！~

作者: qq321979762 时间: 8 小时前
能定制驱动注入吗

作者: 啊飘888 时间: 7 小时前
学习学习

作者: yy750446 时间: 6 小时前
感谢分享，很给力！~

欢迎光临精易论坛 (https://bbs.125.la/)