win32k.sys

MS08-025 win32k.sys NtUserFnOUTSTRING Privilege Escalation Exploit

以下消息来自幻影论坛[Ph4nt0m]邮件组 [url]http://hi.baidu.com/vessial/blog/item/4ae4291b46f8e91c8718bfc2.html[/url]  欢迎转载，但希望大家注明出处和保留其完整性，谢谢：）MS08-025win32k.sysNtUserFnOUTSTRINGPrivilegeEscalationExploit另一种利用方式，通过
beansprouts·2008-04-18 10:24

无耻的驱动加载法(ZT)

tid=614方法一： 替换win32k.sys在2k3的系统下ZwSetSystemInformation禁止了用户模式下加载驱动，只允许SMSS.exe加载win32k.sys。
酒水不犯茶水·2007-12-29 14:00

研究心得-恢复2k xp得win32k.sys得KeServiceDescriptorTableShadow

/** *@filesdtreset.cpp * *@briefsdtreset.cpp,v1.0.02005/10/2511:48:42sunwang * *detailshere. *草稿代码,命名混乱,重构时候使用java风格,getKiServiceTableAddrMM *其实找到了KeServiceDescriptorTable/Shadow的真实entry地址，直接调用就是了，没有必
sunwang123456·2005-10-26 11:00

《Undocumented Windows 2000 Secrets》翻译 --- 附录B（表B-1）

附录 B内核API函数（KernelAPIFunctions） 附录B包含在第二章讨论的系统模块：win32k.sys、ntdll.dll和ntoskrnl.exe导出的函数列表。
Kendiv·2005-02-01 04:00
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他