2021年1月25日
分析NtReadVirtulMemoery(内核函数)在挂靠时如何备份和恢复APC队列的
摘要： 看了别人博客里的WRK代码，也看了逆向代码，WRK帮我把逆向没搞清楚的 搞清楚了，所以不说细节了，直接说怎么调用的 首先函数调用了NtReadVirtualMemory(HANDLE ProcessHandle, PVOID BaseAddress, PVOID Buffer, SIZE_T Num 阅读全文
posted @ 2021-01-25 18:08 PYozo_free 阅读(319) 评论(0) 推荐(0) 编辑