access

access - noseh

一个简单的系统调用包装器,无需处理句柄即可使用 PROCESS_ALL_ACCESS 权限执行操作。 此分支是不使用 SEH 但仍然进行安全操作的修改版本（导致执行速度较慢）。此分支还利用了不同的系统调用钩子，通过在内核中的.data区域进行修改来进行通信。

使用方法

1. 加载驱动程序。
2. 将 DLL (封装程序) 加载到需要打开保护进程句柄的程序中。
3. 现在,程序可以在不创建真实句柄的情况下执行特权操作。

演示

注意

• Wrapper 设计用于在 x64 进程中加载,仅实现与我的工作流程相关的系统调用。 - 仅在 Windows 10 1903、1809 和 1803 上进行了测试。