2020年9月22日
通过中转DLL函数实现DLL劫持
摘要：当我们运行程序时，一般情况下会默认加载Ntdll.dll和Kernel32.dll这两个链接库，在进程未被创建之前Ntdll.dll库就被默认加载了，三环下任何对其劫持都是无效的，除了该Dll外，其他的Dll都是在程序运行时，在输入表中查找到对应关系后才会被装载到内存中的，理论上来说对除NtDll以 阅读全文
posted @ 2020-09-22 13:15 lyshark 阅读(225) 评论(0) 推荐(0) 编辑