内核对象 | CN-SEC 中文网

安全文章

基于全局句柄表发现隐藏进程

首发于奇安信攻防社区：https://forum.butian.net/share/1416前言我们知道在0环进行PEB断链可以达到隐藏进程的效果，但是这只是作为权限维持的一种方法，如果要想完美的隐藏...

02月25日19 views评论

阅读全文

程序逆向

句柄降权绕过CallBacks检查

一什么是句柄当一个进程利用名称来创建或打开一个对象时，将获得一个句柄，该句柄指向所创建或打开的对象。以后，该进程无须使用名称来引用该对象，使用此句柄即可访问。这样做可以显著地提高引用对象的效率。...

05月18日22 views评论

阅读全文

安全文章

CVE-2021-40449 Win32k 权限提升漏洞分析

文章发表于：https://www.ch35tnut.site/zh-cn/vulnerability/cve-2021-40449-win32k-eop/ps：搬运一下之前写的文章。背景CVE-20...

04月24日20 views评论

阅读全文

程序逆向

Linux kernel memory Debug之初识内核对象的创建和释放

Linux kernel memory Debug（一）初识内核对象的创建和释放最近因为一些事情研究复现了几个Linux kernel的洞，感觉自己对内核的对象分配这块的了解并不深入，于是打算出一个系...

04月19日3 views评论

阅读全文

程序逆向

句柄表

什么是句柄？句柄是一种内核对象，当一个进程创建或者打开一个内核对象时，就会获得一个句柄，通过这个句柄就可以访问内核对象。而句柄并不是高2G内存，他是一个索引，通过这个所以我们可以在内核轻松找到对应的内...

12月20日37 views评论

阅读全文

SecIN安全技术社区

基于Win32k内核提权漏洞的攻防对抗

一、产生原因 1.1Callback机制 Win32k组件最初的设计和编写是完全建立的用户层上的，但是微软在 Windows NT 4.0 的改变中将 Win32k.sys 作为改变的一部分而引入，用...

07月12日49 views已关闭评论

阅读全文

安全文章

CVE-2021-1732

一、漏洞信息 CVE-2021-1732是蔓灵花（BITTER）APT组织在某次攻击行动中使用的0Day漏洞。该漏洞利用Windows操作系统win32k内核模块一处用户态回调机会，破坏函数正常执行...

07月12日61 views已关闭评论

阅读全文

程序逆向

探索Windows内核系列——句柄，利用句柄进行进程保护

点击蓝字 / 关注我们概述在本文中，我们会探索句柄在windows内核中表现形式，帮助了解句柄在windows中的作用。通过调试与逆向内核代码的方式，介绍句柄是如何关联到内核对象，...

03月18日110 views评论

阅读全文

程序逆向

探索Windows内核系列——句柄，利用句柄进行进程保护

概述在本文中，我们会探索句柄在windows内核中表现形式，帮助了解句柄在windows中的作用。通过调试与逆向内核代码的方式，介绍句柄是如何关联到内核对象，并在此基础上介绍一种利用句柄来保护我们的...

03月18日48 views评论

阅读全文

程序逆向

Windows内核-句柄

本文为看雪论坛精华‍‍‍文章看雪论坛作者ID：SnA1lGo概述进程的地址空间分为系统空间和用户空间，内核对象都保存在系统空间中，用户空间不能通过地址作为指针来引用它们，Windows使用句柄(han...

04月19日51 views评论

阅读全文

基于全局句柄表发现隐藏进程

句柄降权绕过CallBacks检查

CVE-2021-40449 Win32k 权限提升漏洞分析

Linux kernel memory Debug之初识内核对象的创建和释放

句柄表

基于Win32k内核提权漏洞的攻防对抗

CVE-2021-1732

探索Windows内核系列——句柄，利用句柄进行进程保护

探索Windows内核系列——句柄，利用句柄进行进程保护

在线咨询

微信