摘要: 远程DLL注入:适用于代码量大且复杂的情况 远程DLL注入:需要先把注入代码放入某个DLL文件,再将整个DLL文件注入目标进程。DLL代码中使用的所有数据位于DLL的数据区域,整个DLL插入目标进程时,代码和数据是共存于内存,因而代码能够正常执行。 远程代码注入:适用于代码量少且简单的情况。 远程代 阅读全文
posted @ 2020-02-04 22:19 zpchcbd 阅读(730) 评论(0) 推荐(0) 编辑
摘要: 核心API: 实现代码: 阅读全文
posted @ 2020-02-04 16:27 zpchcbd 阅读(747) 评论(0) 推荐(0) 编辑
摘要: 远程线程: 远程线程注入 : OD调试: 1、用OD附加被注入的进程 2、在代码 ,我这里显示的是如下 OD中数据窗口跟随 ,显示如下 此时注入程序已经走过了 ,到了 代码段 继续走完,然后OD F9一次,让被注入的进程跑起来,打开加载的模块窗口,发现模块中加载了 ,线程注入成功 shellcode 阅读全文
posted @ 2020-02-04 14:39 zpchcbd 阅读(1311) 评论(0) 推荐(0) 编辑