2017年8月2日
分析傀儡进程
摘要： 样本注入的过程：是先创建进程，获取句柄，在新进程内获取内存，再WriteProcessMemory，再SetThreadContext，再ResumeThread，先WriteProcessMemory，再SetThreadContext。那也就是说，如果要改写到新进程的数据，那肯定要在WriteProcessMemory之前所以，改的时机就确定了，就是WriteProcessMemory之前。那... 阅读全文
posted @ 2017-08-02 19:38 康小泡 阅读(1003) 评论(0) 推荐(0)