| Сейчас на форуме: hgdagon, asfa, bartolomeo (+5 невидимых) |
 |
eXeL@B —› Программирование —› Привилегии в нулевом кольце |
| Посл.ответ | Сообщение |
|
|
Создано: 24 сентября 2006 09:52 · Личное сообщение · #1 Где находится информация о юзере\группе, который запустил процесс? Вроде должно быть где-то в EPROCESS, но что-то не нахожу.  |
|
|
Создано: 24 сентября 2006 10:03 · Личное сообщение · #2 Как вариант-посмотри руткит FU, он с сорцами, там есть поднятие привилегий процесса до SYSTEM путём изменения в ядерных структурах, вроде в EPROCESS роется. |
|
|
Создано: 24 сентября 2006 10:31 · Личное сообщение · #3 Спасибо, буду изучать  .
|
|
|
Создано: 26 сентября 2006 06:56 · Личное сообщение · #4 Новая проблема - заменил Token на Token процесса System : My_EPROCESS->Token = System_EPROCESS->Token Но ничего не работает (т.е. нет эффекта). В чем может быть дело? |
|
|
Создано: 09 октября 2006 02:46 · Поправил: [norwed] · Личное сообщение · #5 А от кудаво его скачать-то можно (FU)? |
|
|
Создано: 09 октября 2006 02:48 · Личное сообщение · #6 hppt://rootkit.com/ |
|
|
Создано: 09 октября 2006 03:52 · Личное сообщение · #7 Наверно Offtop Вот попался на глаза проект - мож в помошь he4dev.e1.bmstu.ru/ |
|
|
Создано: 09 октября 2006 08:39 · Личное сообщение · #8 Ratinsh пишет: he4dev.e1.bmstu.ru/ Посмотрю. В рутките FU используется изменение ПРИВИЛЕГИЙ (DebugPriveleges, driver load, и т.д.), а не изменение принадлежности к юзеру! Хотелось бы все-таки именно смена юзера. |
|
eXeL@B —› Программирование —› Привилегии в нулевом кольце |
Для печати