[原创]另一种进入NT内核方法的汇编版本

最新推荐文章于 2024-03-07 09:49:56 发布
最新推荐文章于 2024-03-07 09:49:56 发布
阅读量3.6k 收藏
点赞数
分类专栏： Asm 文章标签： 汇编 include macros image system null
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mydo/article/details/2032136
版权
本文介绍了如何将一种非原创的进入NT内核的方法从C版本转化为masm32汇编语言实现，详细阐述了转化过程。
摘要由CSDN通过智能技术生成

要说明的是该方法本身不是我的原创 ，是其他大牛首先写出来的。

而我只是将该方法的C版本 "翻译" 成 masm32 版本。: )

 

. 386
了解本专栏 订阅专栏 解锁全文 超级会员免费看
大熊猫侯佩
关注
专栏目录
订阅专栏
Windows NT 内核基本结构
weixin_33754065的博客
11-16 1681
Windows NT 内核基本结构和特征 尽管大部分人每天在Windows系统上工作学习娱乐，但是对于其内核结构很多人仍然是不了解的。一方面是由于其内核源代码不开源，另一方面则是由于相关资料的奇缺。我大二基本上花了一学期来学习和探究NT内核。虽然不敢说自己对其有很深入的了解，但至少其基本结构还算是清楚的。但是我毕竟才学有限，肯定会有不完善的地方，还请...
内核启动汇编阶段分析
XiaoBaWu的博客
08-01 1763
汇编阶段的主线代码主要分布在head.S中
汇编——NT中读取MBR内容
weixin_30270561的博客
12-24 148
;**************************************************;ReadMBROnDiskNT.asm;功能：WindowsNT、2K、XP中读MBR;;**************************************************.386p.modelflat,stdcall;平坦内存模式opt...
zwSetSystemInformation加载驱动
小驹的专栏
05-19 4521
zwSetSystemInformation函数是个未公开的函数，调用38号会加载驱动，对应的第二个参数为SYSTEM_LOAD_AND_CALL_IMAGE结构体，第三个参数为SYSTEM_LOAD_AND_CALL_IMAGE结构体的长度.. #include #include #define NT_SUCCESS(Status) ((NTSTATUS)(Status) >
ZWSetSystemInformation加载驱动
weixin_34389926的博客
03-29 291
zwSetSystemInformation函数是个未公开的函数，调用38号会加载驱动，对应的第二个参数为SYSTEM_LOAD_AND_CALL_IMAGE结构体，第三个参数为SYSTEM_LOAD_AND_CALL_IMAGE结构体的长度.. [cpp]view plaincopyprint? #include<...
一个加载驱动的API - ZwSetSystemInformation
sxr__nc的博客
11-15 578
ZwSetSystemInformation( IN SYSTEM_IMFORMATION_CALSS SystemInformationClass, IN OUT PVOID SystemInformation, IN ULONG SystemInformationLength); 第一个参数：SystemInformationClass：将被设置的系统信息的类型，值为SYSTEM_IMFORM...
开发知识点-C++之win32与NT内核
最新发布
aming小老弟
03-07 533
VC++远控编程班www.zygx8.com 61201860605658096586599275746120931930648561639269 123。红队专题-从零开始VC++C/S远程控制软件RAT-MFC-VC驿站VIP之C++远控班bbs.176ku.com免费看。IShellExtInit接口初始化shell扩展。老狼GHOST内核编程全套。
NT内核和驱动开发的基础知识-笔记
kernelspy
10-25 2969
这是我在学习NT内核和驱动开发的基础知识时记录的一些笔记，不是连续的教程，欢迎指正错误的地方 -------------------------------------------------------------------------------------------- NT内核模式组成部分(从上到下：NT执行体/NT内核/HAL硬件抽象层)： 1、HAL硬件抽象层    NT内
Windows Server 2003 (NT 5.2.3790.0) 操作系统源代码编译构建指南版本 10b，上次更新 2021/10/21
yanghouhan的博客
11-20 4241
Windows Server 2003 (NT 5.2.3790.0) 构建指南 版本 10b，上次更新 2021/10/21 XP-Tan 指令在 XP SP3 x86、Win7 SP1 x86/x64 & Win10 x64 下测试，其他操作系统下结果可能有所不同。 由无名匿名维护的指南，与任何从事代码工作的小组没有任何关系。 不要相信任何声称作者身份的人！ 内容 一个小小的要求 常问问题 搭建准备 构建 一个。故障排除 调试 附加信息 代码添加 变更日志 文件哈希 一个小小的要求 大家好，有一
动态加载驱动程序源代码
06-14
源代码包含三种不同的驱动加载方法,使用ZwSetSystemInformation函数加载驱动,使用NtLoadDriver函数加载驱动,使用服务控制管理器加载驱动,还包括三种线程注入技术,使用RtlCreateUserThread 函数注入线程,使用CreateRemoteThread函数注入线程,使用NtCreateThreadEx函数注入线程,源代码包含C,C#的demo
通过ZwSetSystemInformation在驱动中加载驱动
pureman_mega的博客
07-04 932
环境：win7 32 ,材料: ntoskrnl.exe , spldr.sys spsys.sys 看到一个文件叫spldr.sys,loader for security processor,一个加载器。于是就进去看看如何实现的。在spldr.sys 里面看到字符串 SystemRoot\system32\drivers\spsys.sys ，应该就是要加载这个驱动了。再看字符串的引用位置，发现调用ZwSetSystemInformation,应该就是通过这个函数来加载驱动的。下面是调用情况: .
ZwSetSystemInformation的使用
04-02 2088
實驗對象:卡巴7.0.0.125實驗函數:ZwSetSystemInformation實驗內容:繞過卡吧裝驅動(多麽恐怖的事),結果將會使系統失去防禦 // TestKisOfZwSetSystemInformation.cpp : Defines the entry point for the console application.// #include #
ZwSetSystemInformation释疑
Rookie Rock
11-13 1552
ZwSetSystemInformation比较特殊，用了那段经典的加载方法，会发现老是加载不成功，到底成不成呢？我用VMWARE+WinDbg测试了，lm，发现服务列表里面是有了的，但是dbgview没有输出。在这里（http://hi.baidu.com/hypkb/blog/item/fe58b7830b377498f603a6f4.html）找到这样一段话： 起初是在那本书上面看到的,可惜怎么试都是失败,本身很简单就调调API的问题,再后来看到这篇:用SystemLoadAndCallImage加载
加载windows驱动的几种方式
要把所有那些负面的信息当做对自身行为的评价，而不是对自身价值的评判。
02-24 1075
windows api加载驱动的几种方式：
卡巴のZwSetSystemInformation的心寒
啤梨Lily的 world
01-01 1724
ZwSetSystemInformation的使用,卡巴7.0.0.125的失誤.前提:好几個月前有人公布了點卡吧的失誤,當時我沒留意,前天復習好無聊,試驗了一下結果嚇了一跳.好似現在中國都是用7.0.0.125這個版本的,危險,雖然7.0.1.133已經封了這個函數了不過是英文版,沒多少人去用吧?好了,下麵直接寫源碼并解析,相信對病毒有興趣的朋友會懂吧,又可以寫一個AV終結者類的病毒了.(源
内核开发宝典：全面解读Nt内核函数
Nt内核函数大全是一份全面的文档，旨在为内核开发者提供详细的Windows NT内核函数参考。NT（New Technology）内核是微软Windows操作系统的核心部分，这些函数涵盖了服务控制管理、设备驱动加载与卸载、性能监控、...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

大熊猫侯佩

赏点钱让我买杯可乐好吗 ;)

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值