内核线程注入x64


Win764位下通过驱动Attach到目标进程下再调用NtCreateThreadEx函数创建线程执行ShellCode来注入Dll。
资源截图
代码片段和文件信息
// Dll.cpp : 定义 DLL 应用程序的导出函数。
//

#include “stdafx.h“



 属性            大小     日期    时间   名称
----------- ---------  ---------- -----  ----
     目录           0  2018-11-21 20:22  内核线程注入x64
     目录           0  2018-11-18 10:51  内核线程注入x64.vs
     目录           0  2018-11-18 10:51  内核线程注入x64.vs内核线程注入x64
     目录           0  2018-11-18 10:51  内核线程注入x64.vs内核线程注入x64v14
     文件       36864  2018-11-21 20:22  内核线程注入x64.vs内核线程注入x64v14.suo
     目录           0  2018-11-18 11:30  内核线程注入x64Debug
     文件       35328  2018-11-18 11:30  内核线程注入x64DebugDllx86.dll
     文件      232992  2018-11-18 11:30  内核线程注入x64DebugDllx86.ilk
     文件     1028096  2018-11-18 11:30  内核线程注入x64DebugDllx86.pdb
     目录           0  2018-11-18 11:30  内核线程注入x64Dll
     目录           0  2018-11-18 11:30  内核线程注入x64DllDebug
     文件        1279  2018-11-18 10:22  内核线程注入x64DllDebugDll.Build.CppClean.log
     文件         222  2018-11-18 11:30  内核线程注入x64DllDebugDll.log
     文件        1972  2018-11-18 11:30  内核线程注入x64DllDebugDll.obj
     目录           0  2018-11-18 11:30  内核线程注入x64DllDebugDll.tlog
     文件        2232  2018-11-18 11:30  内核线程注入x64DllDebugDll.tlogCL.command.1.tlog
     文件       24296  2018-11-18 11:30  内核线程注入x64DllDebugDll.tlogCL.read.1.tlog
     文件        1330  2018-11-18 11:30  内核线程注入x64DllDebugDll.tlogCL.write.1.tlog
     文件         215  2018-11-18 11:30  内核线程注入x64DllDebugDll.tlogDll.lastbuildstate
     文件        1374  2018-11-18 11:30  内核线程注入x64DllDebugDll.tloglink.command.1.tlog
     文件        3046  2018-11-18 11:30  内核线程注入x64DllDebugDll.tloglink.read.1.tlog
     文件         608  2018-11-18 11:30  内核线程注入x64DllDebugDll.tloglink.write.1.tlog
     文件        8893  2018-11-18 11:30  内核线程注入x64DllDebugdllmain.obj
     文件        1638  2018-11-18 11:30  内核线程注入x64DllDebugDllx86.Build.CppClean.log
     文件     7798784  2018-11-18 11:30  内核线程注入x64DllDebugDllx86.pch
     文件      140597  2018-11-18 11:30  内核线程注入x64DllDebugstdafx.obj
     文件      412672  2018-11-18 11:30  内核线程注入x64DllDebugvc140.idb
     文件      495616  2018-11-18 11:30  内核线程注入x64DllDebugvc140.pdb
     文件          75  2018-11-14 20:46  内核线程注入x64DllDll.cpp
     文件        9157  2018-11-18 11:30  内核线程注入x64DllDll.vcxproj
     文件        1401  2018-11-14 20:46  内核线程注入x64DllDll.vcxproj.filters
............此处省略106个文件信息

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件举报,一经查实,本站将立刻删除。

发表评论

评论列表(条)