2020年8月24日
第43章:内核6中的DLL注入
摘要： 由于从 Win 7 开始引入了会话机制,因此使得之前通过 CreateRemoteThread() API 注入的旧方法对某些进程(服务进程)不再适用. 注入非0级的会话层能够成功,而对于0级会话的进程,例如 svchost.exe 会注入失败. 探索一下原因: 在 OD 中打开程序,并输入参数( 阅读全文
posted @ 2020-08-24 16:08 Rev_omi 阅读(350) 评论(0) 推荐(0) 编辑