multishare

有分享，有交流，才能更加有效的碰撞出思想的火花

:: :: :: :: :: ::

公告

2010年3月28日

摘要：各种进程保护方法的比较一．利用hook保护进程 1.inlinehook 采用inlinkhook保护自身的进程，对抗CreateRemoteThread的Dll注入。在ring3下Dll注入的标准做法是使用CreateRemoteThread控制目标进程调用Loadlibrary加载，针对这... 阅读全文

posted @ 2010-03-28 16:50 multishare 阅读(4855) 评论(1) 推荐(1)