当前位置:首页 > 软件特区 > 另类其它 > anycall下载

anycall V2.0官方版

相关软件

进程为用户映射物理内存的驱动,以及它是如何具有关键的脆弱性,x64 Windows内核代码通过用户模式执行,任意系统调用,脆弱的IOCTLs演示!

anycall V2.0官方版

使用方法

  它是如何工作的

anycall V2.0官方版

  1、将物理内存分配给用户虚拟内存

  允许用户进程在不调用API的情况下管理任意的物理内存

  2、搜索整个物理内存,直到我们在ntoskrnl.exe物理内存中找到函数存根来挂钩。

  3、一旦找到存根,在存根上放置inline-hook

  简单的jmp rax,detour地址可以是我们想调用的任何东西

  4、syscall它

  5、哇,我们是用户模式,但可以调用内核的API

下载地址

网友评论

0条评论

    广告更精彩

    分类列表

    类型列表

    精品软件推荐