摘要：
APC注入的原理： 利用当线程被唤醒时APC中的注册函数会被执行的机制，并以此去执行我们的DLL加载代码，进而完成DLL注入的目的，其具体流程如下： 1）当EXE里某个线程执行到SleepEx()或者WaitForSingleObjectEx()时，系统就会产生一个软中断（或者是Messagebox 阅读全文
摘要：
内存映射文件用于进程通信的概念 许多应用程序会在运行过程中创建一些数据，并需要将这些数据传输给其他进程，或与其他进程共享这些数据。如果为了共享数据而必须让应用程序在磁盘上创建数据文件并把数据保存在文件中，那将非常不方便。 Microsoft意识到了这一点，并加入了相应的支持，让系统能够创建以页交换文 阅读全文
摘要：
注：这套程序在这里只是作为了解，博主本人并未测试，所有测试均来自文章最底层链接的原文章。 查看目标进程运行的SESSION位置 在实际开发过程中，可以通过Process Explorer 检查服务或程序处于哪个Session，会不会遇到Session 0 隔离问题。可以看到svchost.exe处于 阅读全文
摘要：
与传统的 CreateRemoteThread 函数实现的远线程注入 DLL 的唯一区别在于，突破 SESSION 0 远线程注 入技术是使用比 CreateRemoteThread 函数更为底层的 ZwCreateThreadEx 函数来创建远线程，而具体的远线程注入原理是相同的。 SESSION 阅读全文