anycall(驱动调用演示),这个项目是为了证明允许用户进程为用户映射物理内存的驱动,以及它是如何具有关键的脆弱性,x64 Windows内核代码通过用户模式执行,任意系统调用,脆弱的IOCTLs演示!
使用方法
它是如何工作的
1、将物理内存分配给用户虚拟内存
允许用户进程在不调用API的情况下管理任意的物理内存
2、搜索整个物理内存,直到我们在ntoskrnl.exe物理内存中找到函数存根来挂钩。
3、一旦找到存根,在存根上放置inline-hook
简单的jmp rax,detour地址可以是我们想调用的任何东西
4、syscall它
5、哇,我们是用户模式,但可以调用内核的API
anycall(驱动调用演示),这个项目是为了证明允许用户进程为用户映射物理内存的驱动,以及它是如何具有关键的脆弱性,x64 Windows内核代码通过用户模式执行,任意系统调用,脆弱的IOCTLs演
蒲公英rmvb格式转换器,蒲公英rmvb格式转换器是一款强大的视频格式转换器,使用这款完全免费的蒲公英rmvb格式转换器可以让你完美的进行rmvb格式转换到任意高质量视频文件播放格式。,您可以免费下载。
TransMac 这个软件可以在windows上打开mac的文件系统,比如说mac磁盘,或者是mac系统镜像等等... TransMac是一款可以读、写和格式化Macintosh高密度磁盘、CD-ROM以及SCSI光驱 (包括SyQuest、Bernoulli、
硬盘哨兵是一款可以对您的电脑硬盘进行全方面检测并优化的软件,如果你觉得电脑硬盘有些运行卡顿或者不健康,都可以使用这款完全免费的硬盘哨兵来进行优化和提升性能。 基本简介
EditPlus中文版,EditPlus中文版是一款功能强大、可取代Window记事本的文字编辑器,同时也可作为网页文件编辑器,完美汉化,支持64位,解压即可运行,您可以免费下载。
DiskGenius Pro(硬盘修复工具)是一款磁盘分区及数据恢复软件。支持对GPT磁盘(使用GUID分区表)的分区操作。具备基本的分区建立、删除、格式化等磁盘管理功能,是您对硬盘修复最好的帮手。