摘要：
通过注入DLL修改API代码实现钩取（一） Ox00 大致思路 本实验目标：注入指定dll后隐藏我们的目标进程。 下面两图表示了API钩取之前与API被钩取之后程序的执行过程： 其实明白之后发现原理并不是很难，无非就是先获取到API函数的地址，然后再把原先API的首地址改为JMP 指令跳往指定函数， 阅读全文
摘要：
动态链接库有2种连接方式，一种是通过库直接加入（又叫隐式加载或载入时加载），一种是在运行时加入。后者很好理解，比如LoadLibrary（），GetProcAddress()获取想要引入的函数,使用完后，就FreeLibrary（）。 reeLibrary是释放该动态链接库。而由于动态链接库是多进程 阅读全文