Windows内核ShellCode线程注入技术.pdfVIP

还记得《驱动开发:内核LoadLibrary实现DLL注入》中所使用的注入技术吗，我们通过｜end▁of▁sentence｜

RtlCreateUserThread函数调用实现了注入DLL到应用层并执行,本章将继续探索一个简单的问题,如

何注入

ShellCode代码实现反弹Shell,这里需要注意一般情况下RtlCreateUserThread需要传入两个

最

重要的参数,一个是StartAddress开始执行的内存块,另一个是

StartParameter传入内存块的变

量列表,

而如果将

StartParameter地址填充为

NULL则表明不传递任何参数,也就是只程中执行ShellCode

代码,利用这个特点我们就可以在上一篇文章的基础之上简单改进代码即可实现驱动级后门

注入的功能。

｜end▁of▁sentence｜

被控主机IP:

1控制主机

IP:

2｜end▁of▁

sentence｜

为了实现反弹后门的功能，我们首先需要使用

Metasploit工具生成一段ShellCode代码片段，以32位

为例，生成32位反弹代码。｜end▁of▁sentence｜

生成ShellCode代码片段如下图所示;｜end▁of▁

senten