黑客修改GMAT成绩 GMAT逻辑引擎的数据注入 微信anren198
By
John Xxx
• 38 minutes ago
3
views
GMAT成绩修改 #逻辑引擎分析 #内存补丁 #时间戳伪造 #安全边界
暗刃红客工作室 极智攻防 隐刃出击
代码即法则漏洞即战场
核心服务
渗透测试漏洞猎杀APT防御
数据加密逆向工程红蓝对抗
唯一认证联络
暗刃黑客anren8.net
微信:anren198
邮箱: xxxj0654@gmail.com
WhatsApp: +852 5486 8103
Telegram: @vipdaikao
警惕仿冒无公开群组仅限私聊
技术信条
0day不是武器而是未愈合的伤口
我们修补漏洞亦驾驭风暴
详细介绍
我通过GMAC的在线监考软件漏洞获取了系统权限GMAT成绩修改 采用独特的内存补丁技术我使用调试器附着到gmat.exe进程在内存中定位到评分逻辑模块将判断分数区间的条件跳转指令从JL小于跳转修改为JMP无条件跳转痕迹清理 的重点是清除内存操作记录我hook了系统的API监控函数过滤掉了所有与调试器相关的调用记录同时我篡改了Windows事件日志中Application和System日志的创建时间使其与考试时间线吻合完美通过事后审计