Loading

2021年9月7日
第三章 注入技术---突破SESSION 0隔离的远线程注入
摘要： 一、突破SESSION 0隔离的远线程注入 由于SESSION 0隔离机制，导致传统远线程注入系统服务进程失败。经过前人的不断逆向和探索，发现直接调用ZwCreateThreadEx函数可以进行远线程注入，还可突破SESSION 0隔离，成功注入。 二、实现原理 与传统的CreateRemoteTh 阅读全文
posted @ 2021-09-07 22:28 Ctrl_C+Ctrl_V 阅读(463) 评论(0) 推荐(0)
第三章 注入技术---远线程注入
摘要： 一、远线程注入 远线程注入是指一个进程在另一个进程中创建线程的技术。 二、API OpenProcess函数 https://docs.microsoft.com/zh-cn/windows/win32/api/processthreadsapi/nf-processthreadsapi-openp 阅读全文
posted @ 2021-09-07 21:43 Ctrl_C+Ctrl_V 阅读(394) 评论(0) 推荐(0)