墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
1.5k累计阅读
1.6k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
使用可怕的reloadandrun技术后，驱动基本上已经没有DriverObject这种可以枚举的东西，
但是还有PEHeader和MZHeader,DosHeader 这三个东西，其实只要在reload后的DriverEntry中抹掉，添0或者添随机数是你的问题啦啦，另外还有一个特征点就是驱动内部的.pdb字符，这个也是可以XX掉的，此时内存中你已经没有任何特征可言了~~
吼吼~~最后可怕的执行代码搜索问题需要另行解决~~不过基本上就消失了自我~~
在某人的XX上用winhex做了点手脚，这下隐藏的比较好了~呵呵~~
http://www.debugman.com/read.php?tid=1993
看来可进行内存暴力搜索的地方还是很多的.V大还需要进一步的抹啊~~~
搜DriverObject不好,kanxue上有位同学发了个帖子是这样搜的,相当一部分的驱动都没搜出来~
对付datadirectory法还是不行啊~整个填0那个段吧
windows底层核心編程
一觉醒后ChatGPT 被淘汰了
近日，AI 界貌似出现了一种新的趋势：自主人工智能。这不是空穴来风，最近一个名为 AutoGPT 的研究开始走进大众视野。特斯拉前 AI 总监、刚刚回归 OpenAI 的 Andrej Karpathy 也为其大力宣传，并在推特赞扬：「AutoGPT 是 prompt 工程的下一个前沿。」
隐藏驱动完整攻略(猥琐篇)
基础篇里说的那些东西搞完以后，任何正常的位置都找不到我们的Driver了，此时相应的手段基本上只剩下暴搜PE镜像或暴搜DriverObject了。而且，基础篇讲的那些东西，因为都是M$定好的一些格式和位置，代码怎么写都差不多，固定的路子而已。而抹PE镜像或抹DriverObjec
数字IC设计——功耗分析
功耗是数字IC芯片的一个重要指标
驱动开发：断链隐藏驱动程序自身
与断链隐藏进程功能类似，关于断链进程隐藏可参考`《驱动开发：DKOM 实现进程隐藏》`这一篇文章，断链隐藏驱动自身则用于隐藏自身SYS驱动文件，当驱动加载后那么使用ARK工具扫描将看不到自身驱动模块，此方法可能会触发PG会蓝屏，在某些驱动辅助中也会使用这种方法隐藏自己。
ARM Cortex-M系列授权解析：从研发到量产的免费与付费之路
本文深入解析了ARM Cortex-M系列内核从研发到量产过程中的授权模式。研发阶段可利用ARM DesignStart等免费资源进行原型验证，但产品商业化量产则需支付授权费与版税。文章对比了采购商用MCU与自研芯片的成本差异，并探讨了RISC-V作为免费替代方案在IoT领域的应用前景与挑战，为开发者提供了清晰的选型指南。
Cadence元件库介绍
Cadence安装完之后，在安装目录下，会有默认自带的一些常用元件库。例如，我的Candece安装目录为： D:\Cadence\Cadence_SPB_17.2-2016 元件库所在目录为： D:\Cadence\Cadence_SPB_17.2-2016\tools\capture\library 各个元件库对应的内容如下： AMPLIFIER.OLB 共 182 个零件，存放模拟放大器 IC，如 CA3280，TL027C，EL4093 等。 ARITHMETIC.OLB 共 182 个零件，存放
win7-32、驱动模块遍历、驱动模块隐藏
打印日志前缀，过滤掉不是我们的日志，只会显示我们自己的日志
[Dify实战] 合同审阅助手：识别风险条款、生成修改建议-带绑定资源
摘要： Dify合同审阅助手通过AI技术提升合同审阅效率，快速识别风险条款并输出结构化修改建议。方案包括合同输入、关键条款识别、风险评级和报告生成流程，重点关注付款、责任限制等核心条款。采用分层风险分级（高/中/低）和"红线清单"机制，确保审阅标准化。实施建议先建立条款库和模板，通过样本测试优化模型，定期更新规则库。该方案可缩短审阅时间50%以上，提高风险识别准确率，最终实现法务经验的可复用沉淀。
2.5 Windows驱动开发：DRIVER_OBJECT对象结构
在Windows内核中，每个设备驱动程序都需要一个`DRIVER_OBJECT`对象，该对象由系统创建并传递给驱动程序的`DriverEntry`函数。驱动程序使用此对象来注册与设备对象和其他系统对象的交互，并在操作系统需要与驱动程序进行交互时使用此对象。`DRIVER_OBJECT`对象还包含了与驱动程序所管理的设备对象相关联的设备扩展结构，以及用于处理`I/O`请求的函数指针等信息。它是驱动程序与操作系统内核之间的桥梁，用于协调设备的操作和管理。本章将探索驱动程序开发的基础部分，了解驱动对象`DRIVE
10、犹豫双模糊TOPSIS算法：原理与实例解析
本文介绍了犹豫双模糊TOPSIS算法的基本原理与应用步骤，结合中国四家纺织公司的案例，详细解析了从构建犹豫双模糊决策矩阵、归一化处理、专家信息聚合，到确定正负理想解、计算距离与相对贴近度系数的完整决策流程。该方法有效应对决策者在评价过程中的犹豫性，适用于财务评估、项目选择等复杂多属性决策场景，具有较强的实用性和推广价值。
基于深度学习的人脸识别考勤管理系统，采用YOLOv11和Dlib算法实现人脸识别和考勤签到，前台人脸识别和签到系统 + 后台人脸和考勤管理系统，全网独发
基于深度学习的口罩人脸识别的考勤管理系统，采用YOLOv11和Dlib算法实现人脸识别和考勤签到，前台人脸识别和签到系统 + 后台人脸和考勤管理系统，全网独发
驱动开发：内核无痕隐藏自身分析
在笔者前面有一篇文章通过摘除驱动的链表实现了断链隐藏自身的目的，但此方法恢复时会触发PG会蓝屏，偶然间在网上找到了一个作者介绍的一种方法，觉得有必要详细分析一下他是如何实现的进程隐藏的，总体来说作者的思路是最终寻找到的入口地址，该函数的作用是将驱动信息加入链表和移除链表，运用这个函数即可动态处理驱动的添加和移除问题。那么如何找到函数入口地址就是下一步的目标，寻找入口可以总结为；搜索可定位到地址。搜索定位到即得到了我们想要的。根据前面枚举篇系列文章，定位这段特征很容易实现，如下是一段参考代码。
【光子 AI 】应用 LangGraph 的核心模型和算法原理，完整实现一个极简版的 Agent 开发框架源代码，并给出具体的应用测试实际项目案例
下面给出一个“极简版 LangGraph 风格 Agent 框架”的完整可运行实现：用 有向图 + 状态(State) + 节点(Node) + 条件路由(Conditional Edge) + 循环(Loop) + Checkpoint 这一套核心模型/算法，把 Agent 组织成可编排、可测试的状态机工作流（这正是 LangGraph 的核心抽象之一：以 StateGraph 组织节点，节点读写共享状态，边做路由与循环，并支持持久化/回放）。 参考概念来源：LangGraph 官方文档对 “StateG
通过驱动断链来隐藏驱动
隐藏指定驱动 尝试隐藏这个驱动 #include <ntifs.h> typedef struct _KLDR_DATA_TABLE_ENTRY { LIST_ENTRY InLoadOrderLinks; LIST_ENTRY exp; ULONG un; ULONG NonPagedDebugInfo; ULONG DllBase; ULONG EntryPoint; ULONG SizeOfImage; UNICODE_STRING FullDllName; UNICO
怀旧版电脑GBC模拟器
再现原版GBC掌机的界面，电脑运行连游戏界面都一样大小，很怀旧，很真实，（英文版）强烈推荐，很小的文件，很难才找到的。
NTscan扫描工具
ntscan是一个扫描器，可以扫描没有密码和弱密码的共享，先到配置文件中填写猜测的用户名和密码，扫描过程中右侧出现的是扫描日志。
Linux 隐藏驱动模块
如果作为恶意驱动的话，肯定是希望自己模块加载之后不会被发现，那么就需要对安装的模块进行隐藏（其实就是让你使用查找命令找不到），使用以下函数在驱动初始化入口进行摘链+kobject_del()函数删除当前模块的kobject就可以起到在/sys/module中隐藏。 list_del_init(&__this_module.list); test.c #include <linux/module.h> MODULE_LICENSE("GPL"); MODULE_AUTHOR("cur
锂电池充电器电路设计 里面有电路
锂电池充电器电路设计 里面有电路 3.7V升压到5V电路设计。
DKOM隐藏驱动
DKOM(Direct Kernel Object Manipulation)就是直接内核对象操作技术。所有的操作系统都在内存中存储记账信息，他们通常采用结构或对象的形式,由对象管理器管理。当用户空间进程请求操作系统信息例如进程、线程或设备驱动程序列表时，这些对象被报告给用户。这些对象或结构位于内存中，因此可以直接对其进行修改。隐藏进程主要关注的windows关键数据结构是：进程的EPROCESS
Devexpress16.2.6破解工具
Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具
驱动编程，隐藏驱动文件，隐藏驱动名
//功能:隐藏驱动名 VOID HideDriver(char* drivername, PDRIVER_OBJECT driverobj) { KIRQL irql; ULONG64 base; PLDR_DATA_TABLE_ENTRY firstentry; PLDR_DATA_TABLE_ENTRY entry = (PLDR_DATA_TABLE_ENTRY)driverobj->DriverSection; firstentry = entry; base = GetDir.
驱动-遍历驱动、隐藏驱动
//自定义消息 #define Ergodicdrivelist CTL_CODE( FILE_DEVICE_UNKNOWN, 0x801, METHOD_IN_DIRECT, FILE_ANY_ACCESS ) #define Hidedriver CTL_CODE( FILE_DEVICE_UNKNOWN, 0x802, METHOD_IN_DIRECT, FILE_ANY_ACCESS ) // 遍历驱动 void Ergodicdrivelistfun(PIRP Irp) { PIO_STACK_
隐藏驱动模块
#include typedef unsigned long DWORD; typedef struct _KLDR_DATA_TABLE_ENTRY { LIST_ENTRY InLoadOrderLinks; PVOID ExceptionTable; ULONG ExceptionTableSize; PVOID GpValue; DWORD U
隐藏驱动器的方法
-- Windows系统中隐藏驱动器 在电脑公用的场合，如何通过隐藏驱动器的办法来阻止别人在你的电脑上安装软件、删除文件呢？ 一、设置法 1、在Windows 2000/XP中有一项磁盘管理的功能，我们可以依次打开“控制面板→性能和维护→管理工具→计算机管理”，在“计算机管理”窗口左侧的列表中，选中“存储”下面的“磁盘管理”项，在右边的窗口就会列出关于本机上所有磁盘分区及其使用情况。 2、鼠标右键单击要隐藏的驱动器名称，在弹出的快捷菜单中选择“更改驱动器名和路径”，在弹出的窗口中单击“删除”
用PowerShell隐藏磁盘驱动器
有时候我们可能出于某种原因想要把磁盘驱动器隐藏起来，但是是否一定要安装专业的磁盘工具软件呢？答案是否定的，因为今天我们要用PowerShell来把我们想要隐藏的磁盘隐藏起来。
隐藏驱动的两种方法
骤如下： 1、单击“开始”按钮，然后选择“运行”命令，打开“运行”对话框。 2、在“运行”对话框的“打开”栏中输入“REGEDIT”，然后单击“确定”按钮，启动Windows 注册表编辑器 3、在注册表编辑器左边打开HKEY_CURRENT_USER\So...
驱动层SSDT 隐藏进程
闲着没事，便想在熟悉下之前看过的驱动编程相关知识，于是就写了这个简单的驱动曾隐藏进程程序。 要点： 在驱动层隐藏，主要还是使用SSDT挂钩的方法，相关知识，可以到网上查找，在隐藏进程时，为了能够隐藏多个进程，在内核代码中创建一个链表，结构如下： //存放要隐藏进程的名字链表 typedef struct _ProcNameLink { UNICODE_STRING ProcName; s
Windows系统中巧妙隐藏驱动器
来源于网上，记录于私用！电脑公用的场合，如何通过隐藏驱动器的办法来阻止别人在你的电脑上安装软件、删除文件呢？ 一、设置法 1、在Windows 2000/XP中有一项磁盘管理的功能，我们可以依次打开“控制面板→性能和维护→管理工具→计算机管理”，在“计算机管理”窗口左侧的列表中，选中“存储”下面的“磁盘管理”项，在右边的窗口就会列出关于本机上所有磁盘分区及其使用情况。 2、鼠标
驱动隐藏模块
以下代码为驱动隐藏代码，代码比较简单，只需要修改一下PsCreateSystemThread函数最后一个成员，改为自己的驱动名称就可以了（注意不加后缀），这份代码与很多网上的相似，但是当我用网上的代码运行时各种蓝屏，不是少写了个取地址就是IoDriverObjectType没有声明为指针的指针，于是修复了他们写的bug。
驱动简单隐藏
此方法可以过一般的ark工具，缺点是不能卸载，如果要卸载的话，需要自己把修改的数据保存号，在卸载的时候恢复。 typedef VOID (*MIPROCESSLOADERENTRY)( IN PVOID DataTableEntry, IN LOGICAL Insert ); //需要使用特征码搜索找出这个函数的地址 MIPROCESSLOADERENTRY MiProcessLoadEntry; VOID ThreadProc(PVOID Context) { PDRIVER_OBJECT Drive
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
13万+
扫一扫
