|
ntoskrnl
-
Вопрос Bootkit Hooking — BSOD при вызове MmCopyMemory через ntoskrnl
Народ, кто плотно ковыряет UEFI буткиты, нужна помощь по логике проброса хуков в ядро. Ситуация следующая: пытаюсь захукать MmCopyMemory через цепочку перехватов в winload. Что уже сделано: Хукаю ExitBootServices. Выцепляю базу winload.efi. Ставлю хук на OslArchTransferToKernel. Внутри этого...- hex_cat
- Тема
- bootkit bsod hooking kernel mmcopymemory ntoskrnl reversing shellcode uefi winload
- Ответы: 0
- Форум: Помощь в реверсинге
Просмотры: 33Ответы: 0 -
Вопрос Windows 11 24H2: Аномалии KVASCODE и поиск базы ntoskrnl.exe
Народ, кто плотно сидит на реверсе ядра под последние билды десятки и одиннадцатой винды, зацените прикол. Пишу кастомный гипервизор под инжект скрытого драйвера, и наткнулся на стену при резолве базы ntoskrnl.exe. Классическая схема, которой все пользовались годами: читаем LSTAR (который из-за...- hex_cat
- Тема
- 24h2 hypervisor kernel kpti kvascode lstar ntoskrnl reverse engineering vmm windows 11
- Ответы: 0
- Форум: Помощь в реверсинге
Просмотры: 40Ответы: 0