在网上查资料都说explorer.exe是系统进程需要突破 SESSION 0隔离才有效,我跟着试了下但是用CreateRemoteThread函数才能注入,针对系统进程的ZwCreateThreadEx反而不行,有没有大佬解释下
Win11 Dll注入explorer.exe
最新推荐文章于 2024-03-21 17:08:21 发布
![](https://img-home.csdnimg.cn/images/20240711042549.png)
在网上查资料都说explorer.exe是系统进程需要突破 SESSION 0隔离才有效,我跟着试了下但是用CreateRemoteThread函数才能注入,针对系统进程的ZwCreateThreadEx反而不行,有没有大佬解释下