2019年5月1日
Ring3挂起进程,跟恢复进程.
摘要： [toc] Ring3挂起进程,跟恢复进程. 一丶简介 有时候我们做对抗的时候可能会遇到.一个进程常常操作我们.但是我们 可以通过挂起进程来挂起它让它无法操作.当然方法很多.不止这一种. 原理: 原理就是挂起所有线程,我们可以调用NtDLL中低层的函数还挂起进程. NT 函数 NtSuspendPr 阅读全文
posted @ 2019-05-01 13:00 iBinary 阅读(859) 评论(0) 推荐(0)