2019年8月26日
逆向对抗技术之ring3解除文件句柄,删除文件
摘要： [toc] 一丶简介 这些问题主要是工作中会遇到.包括后面的逆向对抗技术.有的可能只会提供思路.并且做相应的解决与对抗. 二丶实战 + 环境模拟 1.环境模拟. 假设现在有一个进程.打开了你的文件.而你现在无法关系. 其中一个原因就是句柄被占用了. 因为句柄占用的原因你无法删除. 这里遇到了句柄占用 阅读全文
posted @ 2019-08-26 18:48 iBinary 阅读(954) 评论(0) 推荐(1) 编辑