Я пытаюсь сделать POC недавно опубликованных уязвимость нулевого дня windowsгде уязвимость была обнаружена в записях реестра Windows. Я создал подраздел производительности службы RPCEPTMAPPER и установил там свой путь к DLL, однако я не могу загрузить/выполнить его с помощью этой команды, приведенной в статье Get-WmiObject -List | Where-Object { $_.Name -Like "Win32_Perf*" }. Не получит ли WMI счетчик производительности, загрузив DLL в каждую запущенную службу?
Вот как выглядит моя запись в реестре. Спасибо.
решение1
Я использовал x86 dll, из-за чего значение 'Отключить счетчик производительности' автоматически оказывалось равным 4. После изменения типа сборки на x64 эта проблема исчезла. Затем, чтобы решить проблемы счетчика производительности в реестре, я использовалэта ссылкаи все получилось.