提權大殺器源代碼分析報告(文件)
【正文】 ( (), ( * ), , , )。 。 。 []\\\。 ()。 ()。 ()。 ()。 。 (, , ())。 (, ( *), )。 (){ ( )。 ()。 () 。39。 } 。 () 39。 。 創(chuàng)建注冊表{1F7C8C68962F} ( ((1520\\\\{1F7C8C68962F}), ) ) { ((,()()) ) { 。 刪除注冊表操作 ( ((1520\\\\{1F7C8C68962F})) ) { ( ((1520\\)) ) { 。 。 ( )。 ([])。 ()。 以的句柄來創(chuàng)建一個新句柄 該句柄有可能在其他進程 ((() )){ ((, ) ){ 獲取新句柄的用戶名 ((, )){ ( )。 。 } 。 } } ()。 刪除注冊表 ( )。 如果獲取句柄成功 (){ ()。 。 。 。} ( , * []){ 。 } 。 。 () ()。 。 (())。 (, )。 39。 } 以上代碼為反向連接的，需要事先在本地用監(jiān)聽端口 (, ())。 ()。 (, , , , , )。 。 。 ()。} ( ){ 。 ()(())。 。 } } 。
法律信息相關推薦
鄂ICP備17016276號-1