09 2018 档案

安全之路 —— C++实现进程守护
摘要：简介 所谓进程守护，就是A进程为了保护自己不被结束，创建了一个守护线程来保护自己，一旦被结束进程，便重新启动。进程守护的方法多被应用于恶意软件，是一个保护自己进程的一个简单方式，在ring3下即可轻松实现。而创建守护线程的方法多采用远程线程注入的方式，笔者之前曾介绍过远程线程注入的基本方式，主要分为 阅读全文
posted @ 2018-09-08 17:43 倚剑问天 阅读(863) 评论(0) 推荐(0)