multishare

有分享，有交流，才能更加有效的碰撞出思想的火花
  博客园 :: 首页 :: 新随笔 :: 联系 :: 订阅 :: 管理 ::

随笔分类 -  windows平台

各种进程保护方法的比较
摘要：各种进程保护方法的比较 一．利用hook保护进程 1.inlinehook 采用inlinkhook保护自身的进程，对抗CreateRemoteThread的Dll注入。在ring3下Dll注入的标准做法是使用CreateRemoteThread控制目标进程调用Loadlibrary加载，针对这... 阅读全文
posted @ 2010-03-28 16:50 multishare 阅读(4870) 评论(1) 推荐(1)