金金 where are you?
Husky
468 回覆
19 Like
9 Dislike
第 1 頁第 2 頁第 3 頁第 4 頁第 5 頁第 6 頁第 7 頁第 8 頁第 9 頁第 10 頁第 11 頁第 12 頁第 13 頁第 14 頁第 15 頁第 16 頁第 17 頁第 18 頁第 19 頁
cli
mov rax, cr0
and rax, not 10000h
mov cr0, rax
call sysenter..................................................................
; 32bit
sub esp, 0x130
push ebx
push ebp
mov ebp, dword ptr ss:[esp+0x140]
push ebp
call dword ptr ds:[0x40DD2078]
mov ebx, eax
xor edx, edx
add esp, 0x4
cmp ebx, edx
call ntdll.ZwOpenProcess
pop ebp
xor eax, eax
pop ebx
add esp, 0x130
retn
mov ecx, ebp
push esi
mov esi, ecx
push edi
cli
mov eax, cr0
add eax, not 10000h
mov cr0, eax
call sysenter召喚望近 
事源？
最近寫 VT+EPT 寫到想死
咩黎 
Intel 虛擬化指令集
我用佢黎bypass Windows某幾個內置保護
不過係1803廢事武功，如果user開左kernel隔離的話
我用佢黎bypass Windows某幾個內置保護
不過係1803廢事武功，如果user開左kernel隔離的話
*廢左
仲用緊win7 win7 x64個KPP垃圾到百幾行code就做低佢
當然正路就VT+EPT監視MSR做API Hooks
又可以同KPP共存
Windows係去到1803先叫安全左d
但個kernel隔離預設係close
當然道高一尺就魔高...
當然正路就VT+EPT監視MSR做API Hooks
又可以同KPP共存
Windows係去到1803先叫安全左d
但個kernel隔離預設係close
當然道高一尺就魔高...
點解可以咁得閒玩windows kernel 
因為真係好得閒
今晚又要通頂趕工了 nop
nop
nop
nop
mov eax, eax
retn 0
最鍾意做deadline fighter
