随笔分类 -  进程注入

进程注入分为带有DLL的注入和不带DLL的注入。 带有DLL的注入分为：利用注册表注入、Windows Hooks注入、远程线程注入、特洛伊DLL注入 不带DLL的注入分为:直接将代码写入目标进程，并启动远程线程。
远程线程注入
摘要：#第一节 前置知识 提起远程线程注入，大家有可能会理解为我在广西，你在北京，我注入你的线程。其实并不是这个样子。 系统在每次运行一个exe 程序的时候系统会默认分配一个4G 的地址空间，给这个exe 程序。 然而，我们的系统有16G、32G等等。那岂不是只能运行几个exe 程序了？ 其实我们在给ex 阅读全文
posted @ 2022-09-02 20:39 ATZXC 阅读(788) 评论(0) 推荐(0)