Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
Common-Registry-Jmp-RCX — 커널 모드 드라이버로, nvraid.sys의 JMP RCX 가젯을 악용해 레지스트리 콜백을 등록함으로써 탐지되지 않는 통신을 달성하며, 주로 안티치트 우회에 사용됩니다. | Kitploit
도구/GitHubGitHub/gmh5225/common-registry-jmp-rcx
Exploitation
GitHubgmh5225/common-registry-jmp-rcx

Common-Registry-Jmp-RCX

커널 모드 드라이버로, nvraid.sys의 JMP RCX 가젯을 악용해 레지스트리 콜백을 등록함으로써 탐지되지 않는 통신을 달성하며, 주로 안티치트 우회에 사용됩니다.

저장소 보기웹사이트
64년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Common-Registry-Jmp-RCX

https://www.unknowncheats.me/forum/anti-cheat-bypass/501925-undetected-kernel-communication-method.html

root@kitploit:~
https://github.com/EBalloon/Common-Registry
NTSTATUS __stdcall DriverEntry(PDRIVER_OBJECT DriverObject, PUNICODE_STRING RegistryPath)
{
  char *nvraid_base; // rax
  char *jmp_rcx_in_nvraid; // rbx

  nvraid_base = (char *)get_sys_module_1400010E8(L"nvraid.sys");
  if ( !nvraid_base )
    return 0xC0000008;
  jmp_rcx_in_nvraid = find_jmp_rcx_140001070(nvraid_base);
  if ( !jmp_rcx_in_nvraid )
    return 0xC0000225;
  RtlInitUnicodeString(&String2, L"GlobalDeviceUpdateTime");// 레지스트리 키
  return CmRegisterCallback((PEX_CALLBACK_FUNCTION)jmp_rcx_in_nvraid, sub_1400011E0, stru_140003000);
}
도구 다운로드