https://blog.qife122.com/tags/rpc%E6%9C%8D%E5%8A%A1%E5%99%A8/ Recent content in RPC服务器 on 办公AI智能小助手 Hugo zh-cn qife Fri, 26 Sep 2025 04:18:46 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8ntobjectmanager%E5%8F%91%E7%8E%B0%E8%BF%90%E8%A1%8C%E4%B8%AD%E7%9A%84rpc%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%BF%A1%E6%81%AF/ Fri, 26 Sep 2025 04:18:46 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8ntobjectmanager%E5%8F%91%E7%8E%B0%E8%BF%90%E8%A1%8C%E4%B8%AD%E7%9A%84rpc%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%BF%A1%E6%81%AF/ <h1 id="使用ntobjectmanager发现运行中的rpc服务器信息">使用NtObjectManager发现运行中的RPC服务器信息</h1> <p>在进行安全研究时，我经常使用NtObjectManager PowerShell模块来发现和调用Windows上的RPC服务器。通常我会使用Get-RpcServer命令，传入DLL或EXE文件名来提取嵌入的RPC服务器。然后可以使用返回的服务器对象创建客户端来访问服务器并调用其方法。</p>