0环PEB断链

news2024/10/6 22:30:03

在操作系统层面上，进程本质上就是一个结构体，当操作系统想要创建一个进程时，就分配一块内存，填入一个结构体，并为结构体中的每一项填充一些具体值。而这个结构体，就是EPROCESS

在+0x088 偏移处有一个指针ActiveProcessLinks ，指向的是 _LIST_ENTRY。它是双向链表，所有的活动进程都连接在一起，构成了一个链表

那么链表总有一个头，全局变量PsActiveProcessHead（八个字节）指向全局链表头。这个链表跟进程隐藏有关，只要我们把想要隐藏进程对应的EPROCESS的链断掉，就可以达到在0环进程隐藏的目的。

我们看一下PsActiveProcessHead

kd> dd PsActiveProcessHead

 

前四个字节指向的是下一个EPROCESS结构，但指向的并不是EPROCESS的首地址，而是每一个进程的 _EPROCESS + 0x88的位置

所以当我们要查询下一个进程结构时，需要 -0x88。比如当前PsActiveProcessHead指向的下一个地址为0x863b58b8

kd> dt _EPROCESS 863b58b8-0x88

在0x174偏移的地方存储着进程名，我们可以看到第一个EPROCESS结构对应的是System进程，这里0x88偏移存放的就是下一个EPROCESS结构的地址，但是这里注意，因为这个结构的地址是指向下一个链表的地址，所以如果要得到EPROCESS的首结构就需要-0x88

我们通过偏移得到下一个EPROCESS结构，可以发现为smss.exe进程

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1499661.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

关于JVM的小总结（待补充）

关于JVM的小总结（待补充）

JVM组成及他们之间的关系 装载类子系统字节码执行引擎运行时数据区 装载类子系统 类加载器字节码调节器类加载运行时数据区 字节码执行引擎 运行时数据区 线程私有 虚拟机栈本地方法栈程序计数器 线程共享 堆方法区（元空间）
阅读更多...
基于Vue的分类招生App设计与实现

基于Vue的分类招生App设计与实现

目 录 摘 要 I Abstract II 引 言 1 1 绪论 3 1.1 项目的研究背景与意义 3 1．1 研究背景 31．2 研究意义 3 1.2 研究现状 4 1.3 技术简介 43．1 前端开发技术 43．2 服务端开发技术 53．3 数据库 6 1.4 本章小结 6 2 项目…
阅读更多...
MercadoLibre（美客多）运营策略：补单操作的重要性与条件要求

MercadoLibre（美客多）运营策略：补单操作的重要性与条件要求

在美客多平台上，许多商家普遍认为，店铺的重要性远超产品本身，同时竞争环境也显得相对宽松。因此，他们倾向于认为在美客多进行补单操作并非必要之举。然而，深入剖析美客多平台的运营规则后，我们不难发现补单…
阅读更多...
基于springboot的大学生智能消费记账系统的设计与实现(程序+数据库+文档)

基于springboot的大学生智能消费记账系统的设计与实现(程序+数据库+文档)

** 🍅点赞收藏关注 → 私信领取本源代码、数据库🍅 本人在Java毕业设计领域有多年的经验，陆续会更新更多优质的Java实战项目，希望你能有所收获，少走一些弯路。🍅关注我不迷路🍅** 一、研究背景…
阅读更多...
nestjs10.x使用jwt生成token

nestjs10.x使用jwt生成token

1 安装依赖： pnpm install --save nestjs/jwtpnpm install passport passport-jwt nestjs/jwtpnpm install types/passport-jwt --save-dev 2 可以使用命令新建auth鉴权文件夹 nest g mo auth // auth.module.ts nest g s auth // auth.service.ts nest g co …
阅读更多...
记录 | mac报错：not prividing “FindClang.cmake“

记录 | mac报错：not prividing “FindClang.cmake“

报错： CMake Error at CMakeLists.txt:72 (find_package): By not providing "FindClang.cmake" in CMAKE_MODULE_PATH this project has asked CMake to find a package configuration file provided by "Clang", but CMake did not find one.…
阅读更多...
香橙派AIpro外设接口样例大全（附源码）

香橙派AIpro外设接口样例大全（附源码）

Orange Pi AI Pro 开发板是香橙派联合华为精心打造的高性能 AI 开发板，其搭载了昇腾 AI 处理器，可提供 8TOPS INT8 的计算能力，内存提供了 8GB 和 16GB两种版本。可以实现图像、视频等多种数据分析与推理计算，可广泛用于教育、机器…
阅读更多...
视频水印怎么轻松去除？这三款神器让您直呼过瘾！

视频水印怎么轻松去除？这三款神器让您直呼过瘾！

在现代社会，视频内容日益丰富多样，但有时我们更希望获得视频中的文字文稿，以便于搜索、编辑或传播。下面我将为您介绍三款优秀的视频转文字工具，它们能够帮助您快速、准确地将视频内容转换为可编辑的文字格式。让我们一起来看看这…
阅读更多...
【开源】SpringBoot框架开发快乐贩卖馆管理系统

【开源】SpringBoot框架开发快乐贩卖馆管理系统

目录 一、摘要1.1 项目介绍1.2 项目录屏 二、功能模块2.1 数据中心模块2.2 搞笑视频模块2.3 视频收藏模块2.4 视频评分模块2.5 视频交易模块2.6 视频好友模块 三、系统设计3.1 用例设计3.2 数据库设计3.2.1 搞笑视频表3.2.2 视频收藏表3.2.3 视频评分表3.2.4 视频交易表 四、系…
阅读更多...
广播

广播

1.什么是广播 2.标准广播 BroadStandardActivity.java package com.tiger.chapter09;import androidx.appcompat.app.AppCompatActivity;import android.content.Intent; import android.content.IntentFilter; import android.os.Bundle; import android.view.View;…
阅读更多...
Vue 使用@别名

Vue 使用@别名

1. 安装 types/node types/node 包允许您在TypeScript项目中使用Node.js的核心模块和API，并提供了对它们的类型检查和智能提示的支持。 npm install types/node --save-dev 比如安装之后，就可以导入nodejs的 path模块，在下面代码 import pat…
阅读更多...
数据要素“摸家底”：是什么？为什么？怎么做？

数据要素“摸家底”：是什么？为什么？怎么做？

继经济数据“摸家底”之后，全国数据资源也迎来一次“大摸底”。2月19日，国家数据局等四部门发布《关于开展全国数据资源调查的通知》，提出“摸清数据资源底数”，为相关政策制定、试点示范等工作提供数据支持。如此大规模数据资源调…
阅读更多...
centos7保姆级安装jdk8教程

centos7保姆级安装jdk8教程

文章目录 1、下载jdk安装包2、在centos7 创建文件夹3、解压jdk文件4、配置环境变量a、打开环境变量文件b、将配置信息复制进去。c、重新加载环境变量 5、测试是否成功 1、下载jdk安装包 jdk下载地址：https://www.oracle.com/java/technologies/downloads/ Oracle…
阅读更多...
深入了解Python的eval函数：基础用法与潜在危险【第118篇—eval函数】

深入了解Python的eval函数：基础用法与潜在危险【第118篇—eval函数】

深入了解Python的eval函数：基础用法与潜在危险 在Python中，eval函数是一个强大而灵活的工具，它允许将字符串作为代码来执行。然而，虽然eval在某些情况下非常方便，但它也潜藏着一些潜在的危险，如果不小心使…
阅读更多...
MySQL 学习笔记（基础篇 Day3）

MySQL 学习笔记（基础篇 Day3）

「写在前面」 本文为黑马程序员 MySQL 教程的学习笔记。本着自己学习、分享他人的态度，分享学习笔记，希望能对大家有所帮助。推荐先按顺序阅读往期内容： 1. MySQL 学习笔记（基础篇 Day1） 2. MySQL 学习笔记&#xff08…
阅读更多...
【论文阅读笔记】Activating More Pixels in Image Super-Resolution Transformer

【论文阅读笔记】Activating More Pixels in Image Super-Resolution Transformer

论文地址：https://arxiv.org/abs/2205.04437 代码位置：https://github.com/XPixelGroup/HAT 论文小结 本文方法是基于Transformer的方法，探索了Transformer在低级视觉任务（如SR）中的应用潜力。本文提升有效利用像素范…
阅读更多...
机器学习的魔法（一）从零开始理解吴恩达的精炼笔记

机器学习的魔法（一）从零开始理解吴恩达的精炼笔记

一、机器学习是什么？ 1、机器学习的概念 机器学习是一种人工智能领域的技术和方法，旨在使计算机系统能够从经验数据中自动学习和改进，而无需显式地进行编程。它涉及开发算法和模型，使计算机能够自动分析和理解数据，并…
阅读更多...
HIngress 的定位和基本运行原理

HIngress 的定位和基本运行原理

HIngress介绍 Higress是基于阿里内部的Envoy Gateway实践沉淀、以开源Istio Envoy为核心构建的下一代云原生网关，实现了流量网关 微服务网关 安全网关三合一的高集成能力，深度集成Dubbo、Nacos、Sentinel等微服务技术栈，能够帮助用户极大的…
阅读更多...
IMU在下肢姿态估计中的应用

IMU在下肢姿态估计中的应用

随着人口老龄化，如何改善老人运动健康成为了我们这个时代的一大挑战。近期，一项研究探索了将工业机器人调整以辅助运动治疗的可能性。实验重点关注运用惯性测量单元（IMU）来分析下肢动作，从而评估治疗效果实施效果。 实…
阅读更多...
HttpRequest请求模块设计与实现(http模块二)

HttpRequest请求模块设计与实现(http模块二)

目录 类功能 类定义 类实现 编译测试 类功能 类定义 // HttpRequest请求模块 class HttpRequest { public:std::string _method; // 请求方法std::string _path; // 资源路径std::string _version…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023