防FZ注入的求助

lpf333 · 发表于 2020-11-25 00:18

请教各位师兄师姐，如何防这个FZ注入dll，或者如何检测这个FZ的特征，学弟发愁好几天，不得所以；

https://hhi.lanzouw.com/ilYwehuizlg

风晨 · 发表于 2020-11-25 11:19

hook api 模块检查

故林 · 发表于 2020-11-25 12:27

如果要防一个FZ就容易了，看他是什么类型的注入，或者向楼上说的扫描模块，或者举例进程查找FZ关键字，比如开启打开功能什么的。

lpf333 · 发表于 2020-11-25 23:02

故林发表于 2020-11-25 12:27
如果要防一个FZ就容易了，看他是什么类型的注入，或者向楼上说的扫描模块，或者举例进程查找FZ关键字，比 ...

求师兄指点一二呀，具体一些

lpf333 · 发表于 2020-11-25 23:03

风晨发表于 2020-11-25 11:19
hook api 模块检查

风晨师兄，hook api我想到了，但不知道怎么入手，还请指点一二

山海 · 发表于 2020-11-26 16:02

先枚举所有进程模块然后判断模块路径C:\Windows\SysWOW64是否在这个不在这个之外得肯定是补丁DLL

		自动登录	找回密码
密码			立即注册