- 博客(56)
- 收藏
- 关注
RSS订阅原创 【逆向工程核心原理：API钩取】
运用在windows10 32bit Debug/Release。64bit参数结构、寄存器名字不同，需要修改才能使用。
2023-04-04 10:27:55
478
原创 【逆向工程核心原理：DLL注入】
在注册表编辑器中，将要注人的DLL的路径字符串写人AppInit DLLs项目，然后把LoadAppInit DLLs的项目值设置为1。3、重启系统会发现所有加载user32.dll的进程都注入了myhack2.dll，如果打开notepad还会启动 IE。实验成功前提：notepad的kernel32.dll和InjectDll的地址一样。编辑修改AppInit_ DLLs表项的值，输人myhack2.dII的完整路径。被注入的DLL就干了两件事，一个是输出了一串字符串，二是下载了一个网页。
2023-03-29 14:58:32
628
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人