[驱动/C++]检测Dll注入(检测远程线程创建)

永远 · 发表于 2022-8-9 16:38

来看看！！

我爱学习一 · 发表于 2022-8-17 07:21

谢谢分享

风一般的沉默 · 发表于 2022-8-20 08:42

这个可以支持下.

鄙人不才 · 发表于 2022-8-22 17:23

学习大佬思路

夜看星空 · 发表于 2022-8-28 23:08

window内核都要逆向出来的，全是加密内存
只能抓函数的特征码
越权还不如直接用大神开发的内存溢出缓冲的成品
多余的精力，吃个饭多好

oxygen1a1 · 发表于 2022-8-29 08:50

夜看星空发表于 2022-8-28 23:08
window内核都要逆向出来的，全是加密内存
只能抓函数的特征码
越权还不如直接用大神开发的内存溢出缓冲的成 ...

虽说很多内核函数都是动态加密的但是办法也很多。不搞病毒，也没必要越权，直接签过期签名驱动就可以了

zh2689919496 · 发表于 2022-9-1 23:54

来看看是什么

kone1230 · 发表于 2022-9-7 10:25

看看了老哥

Guide · 发表于 2022-9-8 16:21

感谢大佬分享

鬼魄 · 发表于 2022-9-25 06:08

来看看！！

		自动登录	找回密码
密码			立即注册

[C/C++] [驱动/C++]检测Dll注入(检测远程线程创建)