u010664634的博客

原创 利用wmic查看本机杀软安装情况

wmic.exe /Namespace:\root\SecurityCenter2 Path AntiVirusProduct Get *

原创 Windows小彩蛋

Windows 10

原创 关于Application Verifier 0day的相关说明

关于Application Verifier 0day的相关说明新闻报道

转载 createProcess的安全问题

原创 Uranus开发小记-2

为了让Uranus能注入到x86和x64进程中，Uranus必须知道x86和x64平台中loadlibrary函数的地址。我们将Uranus设定为32位，则x86平台的loadLibrary地址可以简单的获得。下一步，检测操作系统平台是x86还是x64(方法下面提到)，若为x64，则启动一个新的x64进程，在新的进程中取得loadlibrary的位置，并将其传送到Uranus中。然后，

原创 开发Uranus小记

在win10 x64下尝试注入explorer.exe的时候不成功，失败在创建远程线程一步上，getlasserror()显示拒绝访问。还以为是win10更新了什么权限机制，不允许注入系统自带的各种进程(explorer, notepad等)。最后才知道原因在于我的代码是32位的，无法注入64位程序。将代码改为x64之后注入顺利完成，都不要右键-管理员权限运行。