会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
缄默一生
博客园
首页
新随笔
联系
订阅
管理
2017年2月20日
32位进程注入64位进程
摘要: 远程线程注入的做法是通过API:CreateRemoteThread在目标进程创建远程线程,让这个线程实现LoadLibrary去加载动态库。LoadLibrary函数通过kernel32导出,在32位和64位下的地址是不同的,所以一般来说32位是无法注入64位的。在github上有一个开源项目re
阅读全文
posted @ 2017-02-20 14:54 缄默一生
阅读(1043)
评论(0)
推荐(1)
编辑
公告