2020年6月24日
windows：重写openprocess函数跨进程读数据
摘要： 外挂、木马、病毒等可能需要读取其他进程的数据，windows提供了OpenProcess、ReadProcessMemory等函数。但越是大型的软件，防护做的越好，大概率会做驱动保护，比如hook SSDT表等，这些系统调用都会先被过滤一次，导致返回的数据不是想要的；为了确保能读到目标进程数据，最好 阅读全文
posted @ 2020-06-24 17:29 第七子007 阅读(1860) 评论(0) 推荐(0) 编辑