Server

cover

在Windbg中明查OS实现UAC验证全流程——三个进程之间的"情爱"[3]

在前一篇《在Windbg中明查OS实现UAC验证全流程——三个进程之间的”情爱”[2]》简短的分析了下AIS的方方面面的细节，这一篇抛开这些，来深入分析下检测的逻辑以及拉起consent进程的逻辑。

void *
2021-03-03 10:30:37

320168次阅读 1

cover

在Windbg中明查OS实现UAC验证全流程——三个进程之间的"情爱"[1]

本篇主要讲解了explorer拉起需要提权的进程的第一步，涉及到好些个进程的调试，后续的还有深入分析，敬请期待！

void *
2021-02-18 14:30:47

363450次阅读 4