2017年3月6日
[Cuckoo SandBox]注入原理篇
摘要： 1.LoadExe 接python版本 通过调用LoadExe去加载Dll进行注入 所以先看LoadExe 加载器的功能吧 通过python管道接收到 processID,ThreadID,路径 ，然后就开始搞事情了注入了 接收原理 管道具有传递命令行参数专递的作用，利用其进程间通信的功能，通过命令 阅读全文
posted @ 2017-03-06 09:13 Clay- 阅读(1664) 评论(0) 推荐(1) 编辑