摘要：
要想改变目标进程执行流程的办法有很多，最常见的就是hook。为了让目标进程执行特定的代码，可以注入shellcode或dll；shellcode的优点是体积小，不容易被检测到，但功能也相对单一；dll注入优点是可以包含的功能较多，但容易被检测到。本次拿xxxx软件举例做个dll注入； 要做注入，否先 阅读全文
摘要：
防止多开的方法又很多种，比如： 遍历进程，如果目标进程已经存在就认为正在运行，现在的进程退出 互斥体，也就是mutex，本质是生成一个全局变量。如果检测到这个变量已经存在，现在进程就退出 xxxx PC端用的是mutex。可以用OD打开xxxx的exe，然后CTRL+G查找CreateMutex函数 阅读全文