静态PATCH 内核来实现无签名驱动加载

显示全部楼层 · 发表于 2020-3-16 14:42:19

本帖最后由 wowocock 于 2020-5-8 10:48 编辑

昨天看到有人在论坛样本区贴了静态PATCH 内核来实现无签名驱动加载，在没有secure boot时，UEFI启动的win10x64-1709也可以新生成篡改过的内核ntos和winload.efi，然后bcdedit指向被改的efi，启动系统。看了下是基于网上开源修改的，不过不支持最新的系统，就顺手修改了下，支持最新的WIN10 X64 1909 19041.208.

显示全部楼层 · 发表于 2020-3-16 14:51:48

这个沙发喷叔来坐

。虽然不懂。还是下载收藏了。

显示全部楼层 · 发表于 2020-3-17 00:53:22

不妙，我家还在用1809的LTSC，考虑久违等ms一波补丁

显示全部楼层 · 发表于 2020-3-23 23:54:49

本帖最后由 Mittwoch 于 2020-3-24 07:34 编辑

源码来自：https://github.com/hfiref0x/UPGDSED

显示全部楼层 · 发表于 2020-3-27 18:51:38

为什么那么久都没发现这个

大佬又开始秀了

显示全部楼层 · 发表于 2020-3-27 18:55:05

Mittwoch 发表于 2020-3-23 23:54
源码来自：https://github.com/hfiref0x/UPGDSED

这个人一直在搞事情啊，他第一个发出来的还是za的东西，这个人不会是做那啥的吧？

显示全部楼层 · 发表于 2020-7-11 16:52:11

过pg？

显示全部楼层 · 发表于 2020-7-11 23:46:48

本帖最后由 tdsskiller 于 2020-8-10 01:21 编辑

mytest111 发表于 2020-7-11 16:52
过pg？

据说是boot阶段PG死透了，bootkit常用伎俩，正常
但是肯定过不了Secureboot+HVCI，过SecureBoot得猥琐过去，HVCI得另寻办法

HVCI已经4个月前就被安排了，下一个

显示全部楼层 · 发表于 2020-8-8 10:00:33

还是很厉害的。学习一下

[软件分享] 静态PATCH 内核来实现无签名驱动加载

评分