03 2025 档案

【文章】更新说明
摘要：重要 以后文章优先发布于公众号请大家关注公众号。 阅读全文
posted @ 2025-03-11 10:56 aoaoaoao 阅读(0) 评论(0) 推荐(0) 编辑
NTDLL 解除挂钩介绍
摘要：一、介绍 NTDLL 解除挂钩是将加载进程中的钩子 DLL 替换为未更改的未钩子版本，用未挂钩的版本替换挂钩的 DLL 需要手动设置 IAT、修复重新分配和其他繁琐的任务。为了避免这种情况， .text 可以替换 DLL 的一部分，特别是包含挂钩的部分。文本部分包含 DLL 的导出函数代码，这是安装 阅读全文
posted @ 2025-03-03 13:40 aoaoaoao 阅读(7) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示