摘要：
AddressOfEntryPoint入口点注入 通过修改进程入口点，进行Shellcode注入。 1、首先使用CreateProcess函数创建进程，并且将参数填写为CREATE_SUSPENDED这代表新进程的主线程被挂起了 2、然后定位AddressOfEntryPoint入口点，使用Writ 阅读全文
摘要：
APC注入 APC注入即异步过程调用，APC是一个链状的数据结构，可以让一个线程在其原本的执行步骤前执行其他代码，每个线程都维护一个APC链。当线程从等待状态苏醒后，自动检测自己的APC队列中是否存在APC过程。 只需要将目标的线程的APC队列中添加APC过程，为了提高命中率可以向线程的所有线程中添 阅读全文