2007 年 7月 12 日随笔档案 - 文's sky

2007年7月12日

摘要： 5. 无DLL注入在第三中方法中，我们启动远程线程时，线程函数是我们从Kernel32.dll中取得的LoadLibrary函数的地址为线程函数的地址，其实我们可以直接将线程函数体和函数参数写入目标进程的地址空间，然后创建远程线程。使用这个方法时，需要注意以下几个问题： (1) 远程线程函数体不得使用kernel32.dll，user32.dll以外的函数。因为这个两个模块在各个进... 阅读全文

posted @ 2007-07-12 15:00 文's sky 阅读(638) 评论(0) 推荐(0) 编辑

进程注入的研究与实现（上）

摘要：转的,没有实践过http://blog.csdn.net/mydriverc/archive/2007/06/30/1672624.aspx 为了对内存中的某个进程进行操作，并且获得该进程地址空间里的数据，或者修改进程的私有数据结构，必须将自己的代码放在目标进程的地址空间里运行，这时就避免不了使用进程注入方法了。进程注入的方法分类如下：带DLL的注入利用注册表注入 ... 阅读全文

posted @ 2007-07-12 14:59 文's sky 阅读(4368) 评论(0) 推荐(0) 编辑

C# 进程注入的代码

摘要：转的,还不知道能用不http://community.csdn.net/Expert/topic/5645/5645084.xml?temp=.8446161使用CreateRemoteThread和LoadLibrary技术的步骤如下：1．得到远程进程的HANDLE（使用OpenProcess）。2．在远程进程中为DLL文件名分配内存（VirtualAllocEx）。3．把DLL的文... 阅读全文

posted @ 2007-07-12 14:57 文's sky 阅读(3897) 评论(0) 推荐(0) 编辑