专注于互联网--专注于架构

远程线程注入:Hook技术实现建立远程线程的方法

这是我觉得种非常好Hook技术自己也非常喜欢我先引用Windows核心编程里讲解最后在文后附上个封装好类这种思路方法非常适合在别人里隐藏自己因此得到了广大木马爱好者青眯 插入D L L第 3种思路方法是使用远程线程这种思路方法具有更大灵活性它要求你懂得若干个Wi n d o w s特性、如进程、线程、线程同步、虚拟内存管理、D L L和U n i c o d e等(如果对这些特性不清楚请参阅本书中有关章节)Wi n d o w s大多数允许进程只对自己进行操作这是很好个特性它能够防止个进 [阅读全文] [PDF]