进程注入系列一之APC注入
什么是APCAPC 是一个简称,全称为Asynchronous Procedure Call,叫异步过程调用,是指函数在特定线程中被异步执行,在操作系统中,APC是一种并发机制。MSDN解释为:相关函数QueueUserApc:函数作用,添加制定的异步函数调用(回调函数)到执行的线程的APC队列中APCproc:函数作用: 回调函数的写法.核心函数QueueUserAPCDWORD QueueUserAPC(PAPCFUNCpfnAPC, // APC functionHANDLEhT
原创
2022-04-28 11:08:24 ·
3660 阅读 ·
0 评论