随笔分类 - 项目
InjectorTool 项目原理详解
摘要：InjectorTool(x86 x64 Ring3 Windows7 Windows10 MFC) 功能： 注入目标进程，加载DLL文件。一个包含常用注入方法的集合工具。 1）枚举进程，显示进程信息，枚举进程模块，显示模块信息 2）用户层的进程隐藏 3）常用注入方法：远线程注入、APC注入、全局钩
用户层的进程隐藏
摘要：用户层的进程隐藏 利用 MiniHook 框架对 ZwQuerySystemInformation 进行 InlineHook，实现进程隐藏 github 地址：SomaFon/ProcessHider 总体思路 1.利用 GetModuleHandle 获得 ntdll.dll 地址 2.调用
