- 博客(2)
- 收藏
- 关注
RSS订阅原创 Windows系統下如何区分一个PE文件是否是32位程序还是64位程序？
首先，PE文件结构我们是背过的，但是，在这里深深的和老师说一声：抱歉。因为我真的是忘记了，PE文件的字段实在是有一些多，长时间不用这些基本的知识，久而久之，就容易忘记了，于是，写一篇博客给自己增加记忆，另外就是帮助下别的小伙伴们，我在百度上搜了一下这个问题，竟然许多回答都不是很完善，没有给出直接的答案，反而需要我们用户去积极的理解作者表达的是什么意思，我们用户搜索时最想看到的答案就...
2018-03-28 15:01:38
4146
原创 DLL注入的基本方法
看了姜晔老师的反病毒视频，其中提到了这些流程，就记录下来，方便自己查阅。注入的流程如下：1、OpenProcess获得要注入进程的句柄2、VirtualAllocEx在远程进程中开辟出一段内存，长度为strlen（dllname）+13、WriteProcessMemory将Dll的名字写入第二步开辟出的内存中4、CreateRemoteThread将LoadLibraryA作为线程函数，参数为D...
2018-03-19 10:11:43
2379
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人