anycall
- 软件大小：363.0 KB
- 版本类型：官方版
- 更新时间：2021-06-04
- 版本号：2.0
- 软件语言：英文
- 软件厂商：
- 适用系统：Windows XP 及以上
- 软件授权：免费
anycall安装教程
anycall(驱动调用演示)，这个项目是为了证明允许用户进程为用户映射物理内存的驱动，以及它是如何具有关键的脆弱性，x64 Windows内核代码通过用户模式执行，任意系统调用，脆弱的IOCTLs演示！
使用方法
它是如何工作的
1、将物理内存分配给用户虚拟内存
允许用户进程在不调用API的情况下管理任意的物理内存
2、搜索整个物理内存，直到我们在ntoskrnl.exe物理内存中找到函数存根来挂钩。
3、一旦找到存根，在存根上放置inline-hook
简单的jmp rax，detour地址可以是我们想调用的任何东西
4、syscall它
5、哇，我们是用户模式，但可以调用内核的API
