随笔分类 - 恶意代码 / 恶意代码手法
C.S远程指令控制
摘要：C.S远程指令控制 一. 模型结构 客户端： 客户端首先创建一个套接字，该套接字绑定的是目标IP和端口，在调用connect函数的时候将自己的IP和端口发送给服务器。 服务端： 服务端首先创建一个套接字，该套接字和自身IP以及端口绑定，在调用accept函数的时候，从缓冲区将客户端的IP和端口
DLL注入技术（总体介绍）
摘要：一.DLL注入应用： 改善功能与修复Bug：可以使用DLL注入技术为程序添加新功能（类似于插件），或者修改有问题的代码、数据等。 消息钩取：windows os自带的消息钩取功能就是一种dll注入技术，它自带了一些dll文件，我们只需要编写函数将其注入就可以。比如说后面会提到的键盘消息钩取。 监视、
