Enumprotections_BOF

Enumprotections BOF 此 BOF 可用于枚举系统进程并识别每个进程的保护级别。还会返回其他信息，例如服务关联、用户、会话和路径。结合这些信息，可以识别出适合探索 SYSTEM 级 DLL 劫持的良好候选进程。理想进程应具备以下条件： 1. 未受保护 2. 与服务关联，因此可启动/停止 3. 第三方软件。微软非常擅长识别对 Microsoft 组件的劫持。 Usage Compilation 该工具在编写时未使用通常的 BOF API 声明（例如 bofdefs.h 文件）。正如 Matt Ehrnschwender 的这篇 博客文章 所述，可以使用 objcopy 将格...