随笔分类 -  windows PE相关

如何下载远程dll文件，并且执行不被360报毒
摘要：当然，说的是没有数字签名的情况，如果有数字签名一切都好说。正常情况下载一个dll到本地，执行肯定会被360报毒的。我的方法，主要有以下几点：1 文件一定要加密，哪怕是只有抑或一下简单的加密。2 要手动加载dll，不要用系统的LoadLibrary。这样360就认为你只是下载一个普通文件，不会报毒啦，... 阅读全文

posted @ 2015-10-29 23:27 driverdevelop 阅读(682) 评论(0) 推荐(0)

如何防止dll注入
摘要：不管LoadLibraryA,LoadLibraryW,LoadLibraryExA,LoadLibraryExW,所以只要hook LoadLibraryExW就可以监视所有的dll加载。值得注意的是，win7 以上系统，LoadLibraryExW函数在KernelBase.dll中，kerne... 阅读全文

posted @ 2015-10-29 00:15 driverdevelop 阅读(3837) 评论(0) 推荐(0)

内存加载dll 一定要记得把内存置0！
摘要：不然会出现奇怪的崩溃 切记！ 阅读全文

posted @ 2015-02-15 01:25 driverdevelop 阅读(272) 评论(1) 推荐(0)

导航