LSA保护

cover

如何在用户态下绕过LSA保护机制（Part 2）

现在我们开始深入分析DefineDosDevice函数，我们可以看到该函数中存在哪种脆弱性，以及如何利用这个脆弱点来实现我们的目标。

興趣使然的小胃
2021-05-12 15:30:57

366656次阅读

cover

如何在用户态下绕过LSA保护机制（Part 1）

2018年，James Forshaw发表了一篇文章，其中简要提到了一种技巧，可以使用管理员权限将任意代码注入PPL中。然而，我觉得这篇文章并没有得到足够的重视，其中隐含着能够在用户态下绕过PPL（包括LSA Protection）的攻击方法。

興趣使然的小胃
2021-05-07 14:30:20

438052次阅读