2020年10月8日

DLL注入工作原理

摘要: 简介 我最近研究了一个问题,Winlogon中两个线程的交互导致错误检查。一个线程是初始化GDI的Winlogon线程。这个场景的有趣之处在于另一个线程是如何在这个进程中结束的。 线程在干什么? 下面是线程堆栈的用户一半。线程试图加载DLL ChildEBP RetAddr Args to Chil 阅读全文

posted @ 2020-10-08 08:36 活着的虫子 阅读(807) 评论(0) 推荐(0) 编辑

导航