H
ну ладно
Size: a a a
2018 September 08
H
Кто может хелп ми
H
Не понимаю как обстоят дела с heavens gate в десятке, раньше можно было выгрузить 86ые user32/kernel32 и загрузить вместо них через LdrLoadLibrary из 64 нтдлл х64 варианты либ
H
на семёре работает на ура
H
на десятке либы выгружаются но при попытке загрузить аналог ловлю ошибку
H
ntstatus C0000142
H
вот такой вот кодес ( с гитхаба взят ) http://hatebin.com/njqtkgffqq
H
строка 38 X64Call(LdrLoadDll, 4, (uint64_t)0, (uint64_t)0, (DWORD64)str, (uint64_t)(unsigned)(&kernel32)); собственно пытается подгрузить х64 kernel32
H
ntstatus C0000142
H
ну и в kernel32 нуль в итоге
H
STATUS_DLL_INIT_FAILED
H
Я так понимаю это как-то связано с вот этим http://www.alex-ionescu.com/?p=300
H
кто-то сталкивался мб?
H
ну и?
какой именно метод работает на RS4?
какой именно метод работает на RS4?
я читал вот Это когда пытался довести до ума то что наковырял в ав https://theevilbit.blogspot.com/2017/11/turning-cve-2017-14961-ikarus-antivirus.html
H
вот ток как получить с лоу интегрити что-то что можно перезаписать хз
VR
Не понимаю как обстоят дела с heavens gate в десятке, раньше можно было выгрузить 86ые user32/kernel32 и загрузить вместо них через LdrLoadLibrary из 64 нтдлл х64 варианты либ
Ыы, а для чего это можно юзать?
JG
JG
(will upload the rest of them today/tomorrow)
JG
Heap explorations training slides & materials https://github.com/morbith-dqtz/r2con2018
