- 博客(2)
- 资源 (6)
- 收藏
- 关注
RSS订阅原创 API函数拦截
在Windows中，我们有时需要拦截系统提供的API来实现某些特殊的功能，如针对不同的进程实现API权限控制或者监听用户输入输出，而API函数拦截就是实现这些功能的基础。其通过将系统函数替换为我们提供的函数，当进程内调用该函数时，系统自动调用我们替换后的函数，这样我们就可以实现不同的返回结果，但注意的是需要与系统函数相同的参数签名，否则会引起进程崩溃。关键技术点如下：1) 根据MSD
2016-12-26 11:18:44
864
原创 远端线程注入
在编写进程注入程序中最常见的部分就是远端线程注入：将本地的程序(一般为动态链接库)注入目的进程，以实现本地程序在目的进程空间执行。这里面有两个关键点:1） 远端进程中创建远端线程在Windows中提供对应的API(CreateRemoteThread)来创建远端线程，远端线程执行的函数必须为目的进程空间，但进程地址空间独立，一般选择为系统默认函数以此函数为基点运行我们的程序，这里选择加载
2016-12-26 11:16:04
313
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人