2020年11月21日
分析kernel.dll函数CreateRemoteThread进0环
摘要： CreateRemoteThread 部分源码 push edi ; CreateSuspended lea ecx, [ebp+UserStack] push ecx ; UserStack lea ecx, [ebp+ThreadContext] push ecx ; ThreadContext 阅读全文
posted @ 2020-11-21 19:32 PYozo_free 阅读(402) 评论(0) 推荐(0) 编辑