易语言无驱动进入ring0源码 _易语言源码网_易语言资源网

当前位置：首页 > 系统I类源码 > 系统工具源码易语言无驱动进入ring0源码

易语言无驱动进入ring0源码

软件授权：

开源软件
软件大小：

6.02 KB
文件类型：

.zip,.e
下载次数：
上传用户：
心脏
发布时间：
2018-10-12 16:35
软件等阶：
运行环境：
Winall,Win2003,WinXP,Win7,Win8
软件评级：

源码下载

软件介绍

易语言无驱动进入ring0源码

系统结构:读取cr0,操作数据,写物理内存,读物理内存,查看字节集,提升进程权限,查看字节集2,到十六进制文本,RtlAdjustPrivilege,NtSystemDebugControl,SetProcessAffinityMask,SetThreadAffinityMask,

易语言无驱动进入ring0源码

调用的DLL命令:

.DLL命令 RtlAdjustPrivilege, 整数型, "ntdll.dll", "RtlAdjustPrivilege", , ntdll.dll
    .参数 se_, 整数型
    .参数 true_, 逻辑型
    .参数 hprocess, 整数型
    .参数 ret, 整数型, 传址

.DLL命令 NtSystemDebugControl, 整数型, , "NtSystemDebugControl", , ntdll.dll
    .参数 Command, 整数型, , 8
    .参数 InputBuffer, 字节集
    .参数 InputBufferLength, 整数型
    .参数 OutputBuffer, 整数型
    .参数 OutputBufferLength, 整数型
    .参数 ReturnLength, 整数型, 传址

.DLL命令 _取指针_字节集, 整数型, , "lstrcpyn"
    .参数目的指针, 字节集, 传址
    .参数源指针, 字节集, 传址
    .参数复制长度, 整数型, , 0

.DLL命令 SetProcessAffinityMask, 整数型, , , 公开, 设置CPU亲和性  进程句柄  返回CPU号
    .参数 hProcess, 整数型
    .参数 hProcess, 整数型

.DLL命令 SetThreadAffinityMask, 整数型, , , 公开, 设置CPU亲和性  线程句柄
    .参数 hProcess, 整数型
    .参数 Mask, 整数型

下载说明

本站目前主要提供易语言源码、模块、支持库等下载大部分源码均为ZIP打包,
注:本站源码主要来源于网络收集。如有侵犯您的利益，请联系我们，我们将及时删除！
部分源码可能含有危险代码，（如关机、格式化磁盘等），请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用，如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系，请大家遵守国家相关法律。