1 shellcode低2Gb警告、应使用高2GB 稳定：

在内核挂钩子：

由于每个进程的低2gb 的数据是不同的；所以在内核挂钩子因该把代码放在高 2gb。

方法1（申请）：

比如使用前面的 ExAllocatePool(0,size);分配非分页内存，然后把shellcode 拷贝到非分页内存。

方法2（偷内存）：

注意：偷的时候看一下页属性 是否可读可写可执行

在内核固定没有使用到的地方放上我们的 shellcode；；

如：gdtr 中的空向量。

起始下面这些都没有使用到，都可以占用：

裸函数注意：

在裸函数中没有自动的 ebp ，esp 开栈平栈的操作；所以忌讳使用局部变量；当然可以自己管理栈，使用好局部变量。

Hook kifastcallentry

重点结论：注意当

目标地址 < 当前地址； jmp 的偏移应该是直接目标 - 当前 -5；

目标地址 > 当前地址 ; jmp 的偏移应该是目标 - 当前 -5；

是一样的； jmp 偏移的基址是当前指令结束位置。

jmp 寄存器和call寄存器一样也不需要计算什么偏移；寄存器是什么就跳到什么。

push 0xAddr;ret 也不需要计算偏移；但是需要 6个字节；计算偏移的需要5个字节

计算偏移是最重要的；

注意步骤：

计算到目标code 的偏移（或者直接使用寄存器）
将当前位置的 opcode 修改为跳转指令 char * [] = {0xe9,0x.....0x..}
然后在目标地址那个做好处理后最好将执行流交换原来的执行流；所以再计算偏移（或使用寄存器）跳回去；

f7 单步调试触发的是 idt 里面的 1号处理

使用 pchunter 查看idt 里面的序号为 1 的向量的地址；然后使用ida 调试查看；

hook；

大致如下：

程序1 ：挂钩gdt内存地址到 目标函数

程序2 ：hook 逻辑操作代码：

巴特西

8_InlineHook

1 shellcode低2Gb警告、应使用高2GB 稳定：

方法1（申请）：

方法2（偷内存）：

裸函数注意：

Hook kifastcallentry

重点结论：注意当

f7 单步调试触发的是 idt 里面的 1号处理

最新文章

热门文章

巴特西

8_InlineHook

1 shellcode低2Gb警告、应使用高2GB 稳定 ：

方法1（申请）：

方法2（偷内存）：

裸函数注意：

Hook kifastcallentry

重点结论：注意 当

f7 单步调试触发 的是 idt 里面的 1号处理

最新文章

热门文章

1 shellcode低2Gb警告、应使用高2GB 稳定：

重点结论：注意当

f7 单步调试触发的是 idt 里面的 1号处理