卡巴斯基7.0.1.227 最新版终于封了ZwSetSystemInformation了

iiprogram iiprogram 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 1k累计阅读 1.1k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄25年
关注
转载 最新推荐文章于 2026-07-08 14:05:31 发布 1k 阅读 AI 写同款· GEO 优化 ›
通过ZwSetSystemInformation在驱动中加载驱动 环境：win7 32 ,材料: ntoskrnl.exe , spldr.sys spsys.sys 看到一个文件叫spldr.sys,loader for security processor,一个加载器。于是就进去看看如何实现的。在spldr.sys 里面看到字符串 SystemRoot\system32\drivers\spsys.sys ，应该就是要加载这个驱动了。再看字符串的引用位置，发现调用ZwSetSystemInformation,应该就是通过这个函数来加载驱动的。下面是调用情况: . 阅读详情

KAV /KIS 最新7.0.1.227    Beta 版封了ZwSetSystemInformation 、HIVE写注册表、ZwSystemDebugControl等方法，嘿嘿，有些人得郁闷一阵子了~

这么晚才封，效率够低的。

不过方法还是有的，哈哈~

 
收录于
windows底层核心編程

当前文章被收录于：

windows底层核心編程
743 篇文章 24 人学习
订阅专栏 查看详情
ring3恢复SSDTHOOK(易语言ssdthook恢复工具)V1.0.0绿色免费版 ring3恢复SSDT HOOK(易语言ssdt hook恢复工具)是一款易语言源码恢复辅助工具。他可以基于ring3恢复SSDTHOOK，一款很专业的工具。使用ZwSystemDebugControl，可以在ring3下读写内核空间虚拟内存，但是XP以上系统貌似就不支持写内核了，还有NtSystemDebugControl被SSDT HOOK之后也无法写进内核，有需要的朋友来下载ring3恢复S 立即下载

相关推荐

动态加载驱动程序源代码

源代码包含三种不同的驱动加载方法,使用ZwSetSystemInformation函数加载驱动,使用NtLoadDriver函数加载驱动,使用服务控制管理器加载驱动,还包括三种线程注入技术,使用RtlCreateUserThread 函数注入线程,使用CreateRemoteThread函数注入线程,使用NtCreateThreadEx函数注入线程,源代码包含C,C#的demo

zwSetSystemInformation加载驱动

zwSetSystemInformation函数是个未公开的函数，调用38号会加载驱动，对应的第二个参数为SYSTEM_LOAD_AND_CALL_IMAGE结构体，第三个参数为SYSTEM_LOAD_AND_CALL_IMAGE结构体的长度.. #include #include #define NT_SUCCESS(Status) ((NTSTATUS)(Status) >

小驹的专栏 4699

ring3下查找ssdt并恢复 源码+exe

ring3下查找ssdt地址并显示哪些被Hook了 可恢复恢复ssdt 使用ZwSystemDebugControl by topmint 网上搜到的地址很多不能下了 就在这放一份 注意：xp后期版本封了这个函数的写内核功能 只能显示哪些ssdt被hook 无法恢复之

ZwSystemDebugControl函数列举系统PCI设备ID

在XP系统中，利用ZwSystemDebugControl函数在不需要驱动的情况下可以访问一些内核对象，如，I/O、物理内存、一些寄存器。但需要具有SeDebugPrivilege权限。XP中的User组是没有这个权限的，也没有权自己提升到这个级别。.386 .model flat, stdcall option casemap :none inc

perry_peng的专栏 965

SSDTHook实现进程保护

SSDTHook实现进程保护：http://blog.csdn.net/php_fly/article/details/9202379

纽扣电池供电系统优化：NBM5100A与STM32F745VG组合方案

在低功耗物联网设备设计中，能量管理是核心挑战之一。纽扣电池因其体积小、成本低被广泛采用，但瞬时大电流需求常导致电压骤降和寿命缩短。通过超级电容缓冲技术，可以实现能量的细水长流式存储与集中释放。NBM5100A电源管理IC与STM32F745VG微控制器的组合方案，采用双阶段能量管理架构，先以恒定小电流充电，再通过电容释放大电流。这种方案不仅能提升系统稳定性，还能延长电池寿命3-5倍，特别适合智能门锁、无线传感器等需要间歇性高功率输出的场景。

weixin_29194255的博客 257

ZwSystemDebugControl函数

使用ZwSystemDebugControl，可以在ring3下读写内核空间虚拟内存 //读取 MEMORY_CHUNKS QueryBuff; DWORD *address2=new DWORD[dwServices]; QueryBuff.Address = dwKernelBase+dwKiServiceTable; QueryBuff.Data = address2;

mergerly的专栏 3683

ZWSetSystemInformation加载驱动

zwSetSystemInformation函数是个未公开的函数，调用38号会加载驱动，对应的第二个参数为SYSTEM_LOAD_AND_CALL_IMAGE结构体，第三个参数为SYSTEM_LOAD_AND_CALL_IMAGE结构体的长度.. [cpp]view plaincopyprint? #include<...

weixin_34389926的博客 365

抖音风控参数‘bd-ticket-guard-client-data’深度解析：从X.509证书到请求签名的完整链路

本文深度解析抖音风控参数‘bd-ticket-guard-client-data’的技术实现，从X.509证书体系到请求签名的完整安全链路。通过Python代码示例，揭示证书生成、签名算法及票据封装等核心机制，帮助开发者理解现代平台风控系统的多层防御架构设计。

weixin_42525738的博客 435

简要介绍 | 雷达穿墙成像及其应用场景

本文简要介绍了雷达穿墙成像技术的原理、研究现状、挑战与未来展望，希望能为相关领域的研究与应用提供参考。具有广泛的应用前景。本文将详细介绍雷达穿墙成像的原理，以及其在不同应用场景中的实践。逆时偏移算法（Reverse-Time Migration, RTM）雷达穿墙成像技术是一种先进的遥感技术，具有。的能力，可用于探测室内目标。安全与救援、建筑结构检测等领域。雷达穿墙成像技术的核心原理是。是Green函数，表示从接收点。雷达穿墙成像及其应用场景。雷达穿墙成像及其应用场景。目标识别与定位准确性。

NLOS的博客 2233

一个加载驱动的API - ZwSetSystemInformation

ZwSetSystemInformation( IN SYSTEM_IMFORMATION_CALSS SystemInformationClass, IN OUT PVOID SystemInformation, IN ULONG SystemInformationLength); 第一个参数：SystemInformationClass：将被设置的系统信息的类型，值为SYSTEM_IMFORM...

4SecNet团队专栏 725

YOLO26 改进 - 注意力机制 | Mask Attention掩码注意力，可学习掩码矩阵破解低分辨率特征提取难题 | 2025 预印

本文提出了用于低分辨率图像分割的MaskAttn - UNet框架，并将其核心的掩码注意力机制集成到YOLO26中。传统U - Net类模型难以捕捉全局关联，Transformer类模型计算量大，而掩码注意力机制通过可学习的掩码，让模型选择性关注重要区域，融合了卷积的局部效率和注意力的全局视野。其工作流程包括特征适配、掩码生成、定向注意力计算和特征融合。我们将掩码注意力机制代码集成到YOLO26中。

魔改工程师的博客 836

ZwSetSystemInformation的使用

實驗對象:卡巴7.0.0.125實驗函數:ZwSetSystemInformation實驗內容:繞過卡吧裝驅動(多麽恐怖的事),結果將會使系統失去防禦 // TestKisOfZwSetSystemInformation.cpp : Defines the entry point for the console application.// #include #

2238

异常数据（outlier data）处理基于分位数法（箱图法、箱型法）替换及删除方案

异常数据（outlier data）处理基于分位数法（箱图法、箱型法）替换及删除方案 简单统计法： 这个原则有个条件：数据需要服从正态分布。 在3倍标准差原则下，异常值如超过3倍标准差，那么可以将其视为异常值。正负3的概率是99.7%，那么距离平均值3之外的值出现的概率为P(|x-u| > 3) <= 0.003，属于极个别的小概率事件。如果数据不服从正态分布，也可以用远离平均值的多少倍标准差来描述。 分位数法（箱图法、箱型法）： 并不是说从高斯分布中抽出的所有数据都符..

data+scenario+science+insight 1796

Aurix TC3xx系列MCU ResourceM模块配置(多核资源分配)

为减轻主核的负载率或者平衡各个核的资源分配，通常需要把一些MCU内部资源分配到从核上，在EB tresos工具中，通过ResourceM模块实现多核资源分配。

m0_38045338的博客 1389

ZwSystemDebugControl函数读取MSR寄存器值

在XP系统中，利用ZwSystemDebugControl函数在不需要驱动的情况下可以访问一些内核对象，如，I/O、物理内存、一些寄存器。但需要具有SeDebugPrivilege权限。XP中的User组是没有这个权限的，也没有权自己提升到这个级别。.386 .model flat, stdcall option casemap :none inc

perry_peng的专栏 2861

YOLOv11【第二章：核心模块进阶篇·第28节】DynamicHead动态检测头设计！

🏆 本文收录于专栏 《YOLOv11实战：从入门到深度优化》。本专栏围绕 YOLOv11 的改进、训练、部署与工程优化 展开，系统梳理并复现当前主流的 YOLOv11 实战案例与优化方案，内容目前已覆盖 分类、检测、分割、追踪、关键点、OBB 检测 等多个方向。

**My Coding Family** 1万+

ZwSetSystemInformation释疑

ZwSetSystemInformation比较特殊，用了那段经典的加载方法，会发现老是加载不成功，到底成不成呢？我用VMWARE+WinDbg测试了，lm，发现服务列表里面是有了的，但是dbgview没有输出。在这里（http://hi.baidu.com/hypkb/blog/item/fe58b7830b377498f603a6f4.html）找到这样一段话： 起初是在那本书上面看到的,可惜怎么试都是失败,本身很简单就调调API的问题,再后来看到这篇:用SystemLoadAndCallImage加载

Rookie Rock 1662

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

文档：亲测可用解决vnc灰屏，黑屏，鼠标大黑叉情况

主要解决vnc-viewer灰屏，黑屏，鼠标大黑叉等现象，详细见文档。

编写自己的驱动加载程序

最近想自己写个驱动加载程序。(平常用的加载程序不能拖动选择文件) 于是梳理一下驱动加载的两种方法 代码和程序也贴在github一份。 一般加载驱动的步骤为 打开服务控制器 根据任务条件创建服务 打开设备或服务 设置设备或者服务的状态. 清理工作(关闭服务或者设备的句柄) 需要的函数: 通过OpenSCManager函数打开SCM，获取其句柄 通过CreateService函数利用SCM句柄创建一个服务 通过ControlService传入的标志位安装启动服务等等。 两步安装驱动: SC_HANDLE sh

SharenFish的博客 1452

锂电池充电器电路设计 里面有电路

锂电池充电器电路设计 里面有电路 3.7V升压到5V电路设计。

加载windows驱动的几种方式

windows api加载驱动的几种方式：

要把所有那些负面的信息当做对自身行为的评价，而不是对自身价值的评判。 3374

Data-Structures-and-Algorithm-Analysis-in-Java.pdf

作者: Weiss, Mark A. 出版社: Addison Wesley Data Structures and Algorithm Analysis in Java is an “advanced algorithms” book that fits between traditional CS2 and Algorithms Analysis courses. In the old ACM Curriculum Guidelines, this course was known as CS7. This text is for readers who want to learn good programming and algorithm analysis skills simultaneously so that they can develop such programs with the maximum amo...

ZWSETSYSTEMINFORMATION过卡巴

一段算是针对卡巴的程序2007-07-08 22:06 OD代码：0040130B    |.    68 54304000     push      00403054                           ; /Arg1 = 00403054 ASCII "a

1386

用ZwSetSystemInformation函数的SystemLoadAndCallImage调用驱动

//////////////////////////////////////// // New Deployment Module for rootkit 040 // ------------------------------------- // -Greg Hoglund http://www.rootkit.com /////////////////////////////...

weixin_33989780的博客 637

计算机病毒对消息钩子的利用与对抗

作 者: dncwbc 时 间: 2011-10-07,23:57:15 链 接: http://bbs.pediy.com/showthread.php?t=141059 一、消息钩子的概念 1、基本概念 Windows应用程序是基于消息驱动的，任何线程只要注册窗口类都会有一个消息队列用于接收用户输入的消息和系统消息。为了拦截消息，Windows...

weixin_34204057的博客 269
上一篇： 安装配置CHECKPOINT防火墙
下一篇： Gozi Trojan的分析,这才是专业
点赞 0
评论 0
书签 书签 0
iiprogram
iiprogram
博客等级 码龄25年 1068粉丝 1515原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值