หน้าแรก>การเขียนโปรแกรมที่เกี่ยวข้อง>ซอร์สโค้ดอื่น ๆ
ดาวน์โหลด

การรั่วไหลของที่อยู่เคอร์เนลของ Windows

พื้นที่เก็บข้อมูลนี้มีจุดมุ่งหมายเพื่อให้โค้ดที่ใช้งานได้ซึ่งสาธิตการใช้งานวิธีต่างๆ มากมายในการเข้าถึงตัวชี้โหมดเคอร์เนลใน Windows จากโหมดผู้ใช้ ตั๋วสีเขียวบ่งบอกถึงการรั่วไหลซึ่งทำงานจากกระบวนการที่มีความสมบูรณ์ต่ำ และเครื่องหมายสีน้ำเงินบ่งบอกถึงการรั่วไหลที่ต้องใช้กระบวนการความสมบูรณ์ปานกลาง

เทคนิค 7 8 8.1 10 - 1511 10 - 1607 10 - 1703 10 - 1703 + VBS
ข้อมูล NtQuerySystem:
ข้อมูลระบบจัดการ
ข้อมูลระบบล็อค
ข้อมูลระบบโมดูล
ข้อมูลกระบวนการของระบบ
ข้อมูล SystemBigPool
ค่าส่งคืนการเรียกของระบบ
ตารางจัดการข้อมูลผู้ใช้ Win32k ที่ใช้ร่วมกัน
ตารางคำอธิบาย
HMValidateHandle
GdiSharedHandleTable
สก์ท็อปฮีป

เทคนิคต่อไปนี้ต้องการสิทธิ์ที่ไม่ได้มาตรฐาน

เทคนิค จำเป็นต้องได้รับอนุญาต 7 8 8.1 10 - 1511 10 - 1607 10 - 1703 10 - 1703 + VBS
NtSystemDebugControl:
SysDbgGetTriageDump		 SeDebugPrivilege
SeSystemProfileสิทธิพิเศษ

รายละเอียดเพิ่มเติม

รายละเอียดเพิ่มเติมเกี่ยวกับเทคนิคที่ใช้ไม่ได้อีกต่อไปและสิ่งที่เปลี่ยนแปลง:

NtQuerySystemInformation/System Call Return ค่า:

https://samdb.xyz/revisiting-windows-security-hardening-through-kernel-address-protection/

ตารางจัดการข้อมูลผู้ใช้ Win32k ที่ใช้ร่วมกัน

Notes/gSharedInfo.md ​​- ข้อมูลสรุปเกี่ยวกับการเปลี่ยนแปลงที่เกิดขึ้นใน Creators Update/1703 ไม่เป็นรูปธรรมหรือมีรายละเอียดมากนัก ผมอาจทบทวนและสร้างสรรค์สิ่งที่ละเอียดกว่านี้ หรืออาจมีคนอื่นทำก็ได้

GdiSharedHandleTable / ฮีปเดสก์ท็อป

รอดำเนินการ

เอ็นพีอีพี

Notes/NPIEP.md - เขียนสั้นๆ ว่า "มันเป็นเรื่อง" รายละเอียดเพิ่มเติมอยู่ระหว่างรอให้ฉันได้แล็ปท็อปทดสอบกลับมาเมื่อนักศึกษาฝึกงานภาคฤดูร้อนหมดไปแล้ว...

การระบุแหล่งที่มา

ฉันได้อ้างอิงถึงที่ฉันอ่านเกี่ยวกับเทคนิคและที่มาของโครงสร้างเฉพาะ ฯลฯ ในโค้ด แต่สิ่งเหล่านี้อาจไม่ใช่แหล่งข้อมูลดั้งเดิมที่แท้จริง :)
ต้นแบบฟังก์ชันและคำจำกัดความโครงสร้างจำนวนมากได้มาจาก ReactOS
ไอคอน Green Tick โดย FatCow (//www.fatcow.com/free-icons) [CC BY 3.0] ผ่าน Wikimedia Commons
Cross Icon โดยCäsium137 [โดเมนสาธารณะ] ผ่าน Wikimedia Commons
Blue Tick โดย Gregory Maxwell ผู้ใช้: David Levy, Wart Dark (en: รูปภาพ: Blue check.png) [GFDL 1.2 (http://www.gnu.org/licenses/old-licenses/fdl-1.2.html)] ผ่านทางวิกิมีเดียคอมมอนส์

ขยาย
ข้อมูลเพิ่มเติม
แอปที่เกี่ยวข้อง
แนะนำสำหรับคุณ
ข้อมูลที่เกี่ยวข้อง ทั้งหมด