内核注入DLL，支持注入PPL

于 2024-06-01 18:45:37 发布
阅读量251 收藏
点赞数 1
分类专栏： 黑客编程 文章标签： 网络安全 Rookit windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41252520/article/details/139377841
版权

这是我的个人项目，目前功能：

  1. 内核注入DLL到进程，支持注入PPL进程，可绕过任意代码卫士保护，签名校验。
  2. 内核调用应用层任意函数，支持常见的调用约定。

后续可能会增加：

  1. 代码注入

  2. Rookit和Anti-Rookit相关的功能。

项目提供的release版本的驱动没有签名，请在调试模式下使用。已在Win7 x32/x64 ~ Win10 x32/x64上测试通过，Win11理论上也是支持的，请自测。

在这里插入图片描述

项目链接：https://github.com/singlefreshBird/DrvKit/tree/master

飞鸿踏雪（蓝屏选手）
关注
专栏目录
LLMs之PPL：解读多个权威文档(比如huggingface)中对PPL(困惑度)的定义、PPL的多种计算方式、多种代码实现
近期请国内外头部出版社可尽快私信博主！——心比天高，仗剑走天涯，保持热爱，奔赴向梦想！低调，谦虚，自律，反思，成长，还算是比较正能量的博主，公益免费传播……内心特别想在AI界做出一些可以推进历史进程影响力的东西(兴趣使然，有点小情怀，也有点使命感呀)…
04-04 2366
​ LLMs之PPL：解读多个权威文档(比如huggingface)中对PPL(困惑度)的定义、PPL的多种计算方式、代码实现 目录 Chinese-LLaMA-Alpaca-2项目中的PPL代码实现 两种近似算法计算固定长度语言模型的困惑度 文章地址：https://huggingface.co/docs/transformers/perplexity Perplexity of fixed-length models固定长度模型困困惑度 PPL是GPT-St
内核注入DLL
08-21
采用内核驱动侏注入方式，在程序启动的时候注入DLL。具体实现采用SSDTHOOk NtCreateProcess NtCreateThread等函数实现，待改进点：SSDT中未导出函数的地址获得方式（或索引获得方式）
Windows内核Dll注入（一）
最新发布
xsinlink的博客
05-31 964
近期在云桌面中遇到许多情况都需要对应用层程序的函数进行HOOK，并需要对函数参数进行各种修改，以便能够在虚拟桌面里面支持一些特性（尤其是一些3D的场景）。因此这里最主要的就是需要对HOOK的进程进行注入，来实现HOOK函数的功能。在早期开发中，就实现过DLL注入的功能，不过都是基于用户层的注入来实现的，例如有远线程注入，消息钩子注入，用户层OPE注入。HOOK注入的第一步是需要找到一个函数，这个函数可以确保所有的进程启动的时候都会被调用，这个函数就是。下面的文章主要是针对HOOK函数的注入，这个函数是。
内核注入DLL驱动
11-14
采用HOOK SSDT方式，HOOK NtCreateProcess,NtCreateThread等函数，在进程开始时实现注入，可以绕过QQ，360等检查。
驱动开发：内核LoadLibrary实现DLL注入
热门推荐
CSDN
06-13 2万+
远程线程注入是最常用的一种注入技术，在应用层注入是通过`CreateRemoteThread`这个函数实现的，该函数通过创建线程并调用 `LoadLibrary` 动态载入指定的DLL来实现注入，而在内核层同样存在一个类似的内核函数`RtlCreateUserThread`，但需要注意的是此函数未被公开，`RtlCreateUserThread`其实是对`NtCreateThreadEx`的包装，但最终会调用`ZwCreateThread`来实现注入，`RtlCreateUserThread`是`Creat
驱动开发：内核RIP劫持实现DLL注入
CSDN
06-16 7696
本章将探索内核级DLL模块注入实现原理，DLL模块注入在应用层中通常会使用`CreateRemoteThread`直接开启远程线程执行即可，驱动级别的注入有多种实现原理，而其中最简单的一种实现方式则是通过劫持EIP的方式实现，其实现原理可总结为，挂起目标进程，停止目标进程EIP的变换，在目标进程开启空间，并把相关的指令机器码和数据拷贝到里面去，然后直接修改目标进程EIP使其强行跳转到我们拷贝进去的相关机器码位置，执行相关代码后，然后再次跳转回来执行原始指令集。
ppl.cv:ppl.cv是openPPL的高性能图像处理库，支持x86和cuda平台
08-04
ppl.cv是openPPL的高性能图像处理库，支持x86 和cuda 平台。 源树结构 ┌────────────────────────────────────────────────────┐ │ directory or file ...
SQLite-PPL：支持每页记录方法SQLite，在VLDB 2015上发布
02-05
SQLite源代码库 该存储库包含SQLite数据库引擎的完整源代码。 还包括一些测试脚本。 但是，许多其他测试脚本和大多数文档是分开管理的。 如果您在某个地方的Git镜上阅读此书，则说明您做错了。...
博思得CDFPSK.dll API函数手册 开发文档及示例
11-13
POSTEK PPLⅠ API 函数手册 G Series 条码标签打印机 Version 2.00 深圳市博思得通信发展有限公司 二○○四年 API 函数库文件说明 名称:CDFPSK.dll 中文版
遇见PPL：C++的并行和异步
03-02
假设我们有一个数组，里面包含一组随机生成的浮点数，现在要计算每个浮点数对应的正弦值，如果你看过我的，你可能会想到用for_each函数，如代码1所示。为了可以把数组里的浮点数替换成对应的正弦值，我们需要把...
内核中劫持线程注入DLL并隐藏
人生苦短，我用python
04-18 1422
在驱动程序中，您可以通过调用PsSetCreateThreadNotifyRoutine或PsSetLoadImageNotifyRoutine等API来获取进程线程的通知。这时，您可以暂停线程并修改其上下文，以便在恢复时执行您的代码。为了实现这些功能，您需要学习Windows内核编程和驱动开发。在此过程中，您可能需要使用Windows Driver Kit（WDK）和Visual Studio。编写好驱动程序后，您需要在目标系统上加载和卸载它。在劫持线程后，您需要将目标DLL加载到目标进程的内存中。
《逆向工程核心原理》学习笔记（三）：DLL注入
闵行小鱼塘
05-18 3611
继续学习《逆向工程核心原理》，本篇笔记是第三部分：DLL注入，主要包括三种DLL注入、DLL卸载、修改PE、代码注入等内容
dll注入 java_内核中通过给线程插apc注入dll
weixin_28724661的博客
03-02 303
void ApcLoadDll(PVOID NormalContext, PVOID SystemArgument1, PVOID SystemArgument2);void ApcLoadDllEnd();PMDL pMdl = NULL;void ApcKernelRoutine( IN struct _KAPC *Apc,IN OUT PKNORMAL_ROUTINE *NormalRout...
内核注入
wowbell的专栏
03-02 1458
<br />内核注入，技术古老但很实用。现在部分RK趋向无进程,玩的是SYS+DLL，有的无文件，全部存在于内存中。可能有部分人会说：“都进内核了.什么不能 干？”。是啊，要是内核中可以做包括R3上所有能做的事，软件开发商们也没必要做应用程序了。有时，我们确实需要R3程序去干驱动做起来很困难或者没必要 驱动中去做的事，进程 / DLL是不错的选择，但进程目标太大，所以更多的同学趋向于注DLL。<br /><br /> 若要开发安全软件、小型工具，可借鉴其思路，Anti Rootkits时
2、DLL注入
Windows内核学习笔记
07-09 242
一、简单注入Dll #include <Windows.h> void Inject(int, const char*); int main() { Inject(19172, "D:\\vc++\\DLL\\Dll1\\Debug\\Dll1.dll"); return 0; } void Inject(int pID,const char* Path) { //打开进程 HANDLE hProcess = OpenProcess( PROCESS_ALL_ACCESS,
N种内核注入DLL的思路及实现
lwglucky的专栏
03-18 7534
内核注入，技术古老但很实用。现在部分RK趋向无进程,玩的是SYS+DLL，有的无文件，全部存在于内存中。可能有部分人会说：“都进内核了.什么不能干？”。是啊，要是内核中可以做包括R3上所有能做的事，软件开发商们也没必要做应用程序了。有时，我们确实需要R3程序去干驱动做起来很困难或者没必要驱动中去做的事，进程 /  DLL是不错的选择，但进程目标太大，所以更多的同学趋向于注DLL。     若
9.9 Windows驱动开发：内核远程线程实现DLL注入
CSDN
11-23 1万+
在笔者上一篇文章`《内核RIP劫持实现DLL注入》`介绍了通过劫持RIP指针控制程序执行流实现插入DLL的目的，本章将继续探索全新的注入方式，通过`NtCreateThreadEx`这个内核函数实现注入DLL的目的，需要注意的是该函数在微软系统中未被导出使用时需要首先得到该函数的入口地址，`NtCreateThreadEx`函数最终会调用`ZwCreateThread`，本章在寻找函数的方式上有所不同，前一章通过内存定位的方法得到所需地址，本章则是通过解析导出表实现。
驱动开发：内核远程线程实现DLL注入
CSDN
06-22 6493
在笔者上一篇文章`《驱动开发：内核RIP劫持实现DLL注入》`介绍了通过劫持RIP指针控制程序执行流实现插入DLL的目的，本章将继续探索全新的注入方式，通过`NtCreateThreadEx`这个内核函数实现注入DLL的目的，需要注意的是该函数在微软系统中未被导出使用时需要首先得到该函数的入口地址，`NtCreateThreadEx`函数最终会调用`ZwCreateThread`，本章在寻找函数的方式上有所不同，前一章通过内存定位的方法得到所需地址，本章则是通过解析导出表实现。
内核模式 注入DLL
sgzwiz的专栏
03-03 3489
//用APC实现在内核模式运行用户程序 //昨天晚上弄到1点,总算把这个东西调通了,这个是老技术了,在rootkit上又篇文章讨论过,参考那篇文章我把这个东西弄出来了.代码贴在下面灌水,高手就不用看了...... //=====================================================================================// //N
C++11并行计算：PPL提升浮点数正弦值效率
"《遇见PPL：C++的并行和异步》一文探讨了如何利用C++并行编程技术来优化计算性能。文章以一个实际场景为例，假设有一个包含随机浮点数的数组，需要计算每个数的正弦值。在C++11之前，开发者可能习惯于使用STL的for_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值