C# 内存运行程序 / CRTMemExecute

最新推荐文章于 2020-09-23 18:16:29 发布
最新推荐文章于 2020-09-23 18:16:29 发布
阅读量2.8k 收藏 4
点赞数 3
分类专栏： C# 文章标签： C# 外壳 病毒 僵尸 傀儡
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012395622/article/details/47067471
版权

内存运行程序或称傀儡程序也可以称外壳程序中运行你的程序，

简单的摆在程序被创建后强制挂起 并卸载原程序的原有区、写

入新的程序的代码 在重新执行、它如果是光明面可以保护程序，

如果黑暗面便是一个纯病毒木马

最好选择在系统进程中运行，如cmd，svchost它只是一个可以

直接穿透防火墙就是一个非常诱人的条件、更别谈svchost连杀

软也不敢轻易动手、

最低0.47元/天 解锁文章
苏璃
关注
  • 3
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SIKI学习——C#中级教程_06堆和栈-程序运行时的内存区域
qq_42983775的博客
04-24 190
1.堆和栈-程序运行时的内存区域 1.堆和栈-程序运行时的内存区域 我们把内存分为堆空间和栈空间。 栈空间比较小，但是读取速度快， 堆空间比较大，但是读取速度慢。 2.栈 栈的特征： 数据只能从栈的顶端插入和删除 把数据放入栈顶称为入栈（push） 从栈顶删除数据称为出栈（pop） 3.堆 堆是一块内存区域，与栈不同，堆里的内存能够以任意顺序存入和移除。 4.GC Garbage Collec...
c# 在内存中装载并运行程序或程序集
03-29
在内存中装载并运行程序或程序集在内存中装载并运行程序或程序集
C#如何实现从内存中加载程序集
weixin_34370347的博客
09-13 145
首先，为了动态的在内存中装载程序或程序集，我们以文件流的方式读取二进制文件，并将其以字节的形式保存在数组中，代码如下：//动态加载插件            String pluginFilePath = Path.GetDirectoryName(Application.ExecutablePath) +                "\\plugins\\PluginLibrary.dll"...
Windows上从内存中启动.net程序(C#程序从内存中启动)
weixin_30770495的博客
04-18 985
背景 　　通常，我们的程序是保存在计算机的硬盘上的，程序的启动是通过操作系统将硬盘上的文件加载到内存中并进行执行的。然而，操作系统打开磁盘上的可执行文件后，该可执行文件就会处于被打开状态。这样会产生一个问题：你无法对这个可执行文件进行修改和删除等操作。另外，C#程序本身具有一定的开源性，因为当你拿到.net的exe或dll文件后，可以很轻松的通过一些软件对其反编译，得到源代码。而且反编译得到的源...
内存中加载运行EXE
08-07
windows似乎只提供了一种启动进程的方法：即必须从一个可执行文件中加载并启动。 而下面这段代码就是提供一种可以直接从内存中启动一个exe的变通办法。 用途嘛, 也许可以用来保护你的exe，你可以对要保护的 exe 进行任意切分、加密、存储， 只要运行时能将exe的内容正确拼接到一块内存中，就可以直接从内存中启动，而不必不安全地去 生成一个临时文件再从临时文件启动进程。另外这段代码也提供了一种自己写exe外壳的简单途径， 如果能配合其它各种外壳技术就更好地保护你的exe文件。 原理很简单：就是“借尸还魂”，启动一个僵尸进程（NT下可以是自身程序启动的另一个进程）， 然后在它运行前将其整个替换成内存中的exe内容，待正式运行后执行的就是你的目标代码了。 不过代码中还有一些不尽人意的地方，比如在98下运行会留一个僵尸程序的壳在硬盘上（ 其实那个僵尸程序本身就是一个完整的可执行程序，直接运行的话只显示一条错误信息然后就退出了）。 另外由于客观条件限制，代码没有经过充分测试，只在XP下进行了一些初步测试：普通exe都能正常运行， upx压缩过的exe绝大多数情况下都能运行，只有在不能卸载僵尸外壳时才有问题（upx压缩过的exe没有重定向表， 无法加载到其它地址运行）。
C# Winform windows运行内存释放
最新发布
03-26
当程序运行时，它们会占用内存来存储数据和指令。如果多个程序同时运行或某个程序占用过多内存，系统可能会变得缓慢，甚至出现卡顿现象。因此，适时地释放内存是非常必要的。 C# WinForm应用程序提供了与Windows...
C#获取程序运行内存
05-06
在编程领域，尤其是在使用C#这种面向对象的语言时，经常会有需求去监控或者管理应用程序的资源使用情况，其中最常见的一项就是获取程序运行时的内存占用。本文将深入探讨如何利用C#语言来获取程序或者特定进程的内存...
C#判断某程序是否运行的方法
12-26
本文实例讲述了C#判断某程序是否运行的方法，分享给大家供大家参考。 具体实现方法如下： [DllImport("user32.dll")] private static extern bool SetForegroundWindow(IntPtr hWnd); [DllImport("user32.dll")] ...
c#定时运行程序分享(定时程序)
12-31
1）在我们的项目中添加引用文件：TaskSchedulerEngine.dll（dll定义了一个ITask接口，定义了两个方法Initialize和HandleConditionsMetEvent）； 2）创建一个定时触发的类：SyncTask.cs（类名自己随便定义），该类...
博客代码_CrtMemTest_20111201
12-01
博客代码 Free Heap block XXXX modified at XXXX after it was freed 的处理 的例子
memory execute exe
大眼睛的专栏
04-10 968
Delphi版牛人Idle_(阿呆)的作品，小弟只是转换成了VC版本，详情请参见源文：）     http://community.csdn.net/Expert/topic/4416/4416252.xml?temp=.950268         引源文一段话：     windows似乎只提供了一种启动进程的方法：即必须从一个可执行文件中加载并启动。     而下面这段代码就是提供一种可以直
如何实现加载exe到内存中，直接执行。
字节跳动
11-25 3554
思路一 开发一个僵尸进程，将exe加载到内存，替换掉僵尸内存中的数据。 参考网址1 思路二 实现一个PE加载器 参考网址2 思路三 使用进程注入技术 参考网址3 ...
利用一个完全安全的C#文件下载远程木马到内存进行执行
热门推荐
Shanfenglan's blog
09-23 14万+
CATALOG前言免杀效果代码详解原理解释 前言 拿到一台主机的shell后，我们一般会想办法“升级”shell，最常见的是上传一个CS的木马，这样对我们的后渗透工作会十分方便。 代码实现:sflcsharp 免杀效果 绝大多数都是不查杀的 代码详解 using System; using System.Collections.Generic; using System.Text; using System.Threading.Tasks; using System; using System.IO; u
在内存中运行可执行程序
只谈技术
01-08 4223
 在内存中运行可执行程序         在内存中运行可执行程序，好处是可以给程序加壳，加密源程序，静态反汇编无法获得PE输入节，但是因为运行后仍然是独立的进程，所以没办法防止远程线程注入，挂接API钩子。   typedef IMAGE_SECTION_HEADER ( * PIMAGE_SECTION_HEADERS)[ 1 ];      //  计算对齐后的大小    unsig
C#加载内嵌exe资源并运行，类似于加壳
Higher-Jing的博客
05-28 4957
C#加载内嵌exe资源并运行，类似于加壳 string resourceName = "ConsoleApp1" + ".AiFace.exe";//命名空间+内嵌资源名称 Stream stream = Assembly.GetExecutingAssembly().GetManifestResourceStream(resourceName);//内嵌资源...
windows下在内存中运行程序
zhang_ruiqiang的博客
08-20 6388
将程序加载到资源中，从资源加载到内存，并运行程序
C# 最简单的使程序单进程运行的方法
weixin_30361641的博客
05-18 275
1.代码1 static void Main() { Process current = Process.GetCurrentProcess(); Process[] processes = Process.GetProcessesByName(current.ProcessName); f...
vs2019运行 c#内存不足
09-14
在描述的代码片段中，并没有提及C#相关的内容，所以不能直接回答关于VS2019运行C#内存不足的问题。然而，对于C#程序的内存问题，可以通过一些方法来进行诊断和优化。 1. 使用垃圾回收器：C#拥有自动垃圾回收机制，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值