最新动态
【3219054341】
内核驱动实战｜在系统核心层隐藏后门进程
发布时间：2026-07-30 14:12:07 浏览次数：82
一次渗透测试中，目标服务器安装了某知名EDR（端点检测和响应系统），用户层提权后不到5分钟就会被查杀。我决定写一个内核驱动——Windows的内核层驱动只要加载成功，就能在系统管理程序（VMM）之下运行，比杀毒软件更底层。
我用C写了一个简易驱动，核心功能是hook ZwQuerySystemInformation这个系统调用——Windows的任务管理器、杀毒软件扫描进程时都会调用这个API获取进程列表。驱动里用一个硬编码的PID黑名单，只要遍历到指定PID就跳过不返回。这样任务管理器显示不出来、杀毒软件扫描不出来，只有通过WinObj在对象管理器中能看到对象指针，但普通管理员不会用这个工具。
加载驱动用了一个已知的驱动程序签名绕过方法：替换CI.dll的验证函数指针，让Windows误以为驱动已签名。然后创建\\.\设备对象供用户层程序通信，用DeviceIoControl控制隐藏进程的开启和关闭。整个操作不需要重启服务器，加载即生效。EDR扫描的时候系统已经告诉它“没有这个进程”，它根本看不到我。
相关新闻
美国本科转学申请找启辰留学机构,本科转学注意事项
2024-08-17 01:12:14
美国，作为中国留学生心中的首选之地，其八所享誉全球的常春藤盟校更是无数学子梦寐以求的学术殿堂。据教育部权威数据显示，已有超过66.21万名中国学子在美国深造后载誉而归。在这庞大的留学群体中，如何独树一帜，脱颖而出？关键在...
代考保密工作非常重要，必须确保信息不泄露
2024-08-29 12:38:34
留学之旅充满了繁重的任务与挑战，若不能妥善应对，便需寻找有效的策略来化解难题，尤其是学业方面，其管理直接关系到能否顺利毕业，避免任何可能的障碍。对于留学生而言，考试不仅是评估学习成果的关键环节，更是确保学分累积、迈向毕业...
美国文凭VS英国文凭，哪个更硬核？
2024-08-31 10:30:27
总体而言，选择何种文凭应深思熟虑地考量个人的职业生涯规划与财务状况。对于旨在全球范围内追求高度认可与广阔职业前景的个体而言，若预算充足且愿意投资于更高层次的教育体验，美国文凭无疑是一个极具吸引力的选项，它往往能赋予持有人...
