Loading

2021年9月17日
第四章 启动技术---内存直接加载运行
摘要： 一、内存直接加载运行 把DLL或者exe等PE文件从内存中直接加载到病毒木马的内存中去执行，不需要通过LoadLibrary等线程的API函数去操作，以此躲过杀毒软件的拦截检测。 假如程序需要动态调用DLL文件，内存加载运行技术可以把这些DLL作为资源插入到自己的程序中。此时直接在内存中加载运行即可 阅读全文
posted @ 2021-09-17 20:45 Ctrl_C+Ctrl_V 阅读(3417) 评论(0) 推荐(1)