- 博客(2)
- 收藏
- 关注
RSS订阅原创 DLL注入和代码注入学习心得
预备知识windows消息钩取钩子顾名思义就是钩取消息的钩子，例如：windows消息钩取就像古代传递消息的士兵，被截获消息被敌人截取查看或修改后继续传递。windows消息流举个例子：键盘消息：用户从键盘上输入消息WM＿KEYDOWN，os系统接收到后将消息放到 操作系统消息队列中，操作系统判断哪个应用程序中发生了事件，将操作系统消息队列中的键盘上输入消息WM＿KEYDOWN放到应用程序消息队列中
2017-04-06 00:07:07
4011
1
转载 DLL木马
DLL木马线程注入木马也算是个不太新的方式了,但是在当时一度成为了恐慌.因为在进程中隐藏,而所注入的进程又是系统关键进程,无法终止.至于其他的木马神马神马吧,都是浮云. 木马运行关键是隐藏,神不知鬼不觉才是王道.要隐藏,先要隐藏进程,Windows操作系统中程序以进程的方式运行,大多数操作系统也是如此.任务管理器就可以看到当前运行的进程,所以有人HOOK相关枚举进程的函数,让任务管理
2017-03-31 20:52:55
2260
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人