• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            隨筆-60  評(píng)論-262  文章-1  trackbacks-0
            http://blog.tinybrowser.net/archives/926

            posted on 2008-06-21 22:24 free2000fly 閱讀(3711) 評(píng)論(11)  編輯 收藏 引用

            評(píng)論:
            # re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). 2008-06-22 09:30 | 飯中淹
            方法很妙
            不過查找地址這個(gè)方法,我覺得可以稍微替換下。

            以前,我做遠(yuǎn)程注入的時(shí)候,都是把API的地址做成一個(gè)結(jié)構(gòu)體,通過WriteProcessMemory寫到遠(yuǎn)程進(jìn)程里。
            在遠(yuǎn)程線程直接使用,或者對(duì)于不是kernel32的api進(jìn)行初始化。

              回復(fù)  更多評(píng)論
              
            # re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). 2008-06-22 09:37 | free2000fly
            @飯中淹
            能詳細(xì)一點(diǎn)嗎,哥們
              回復(fù)  更多評(píng)論
              
            # re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). 2008-06-22 09:51 | free2000fly
            @飯中淹
            明白了, 將所有用到的地址組織成一個(gè)數(shù)組, 直接寫到目標(biāo)進(jìn)程, 遠(yuǎn)程線程通過查表調(diào)用需要的 API. 本質(zhì)相同, 但對(duì)于要調(diào)用 kernel32.dll 以外的函數(shù)在初始化時(shí)有重要意義. 但我沒有調(diào)用那, 遠(yuǎn)程代碼盡量保持小巧.
              回復(fù)  更多評(píng)論
              
            # re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). 2008-06-22 22:57 | 影視劇
            很厲害的一個(gè)程序  回復(fù)  更多評(píng)論
              
            # re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). 2008-06-24 19:54 | guest
            Sleep(x)
            是干嘛用的..  回復(fù)  更多評(píng)論
              
            # re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). 2008-06-24 21:17 | free2000fly
            @guest
            等一小會(huì), 讓注入代碼的進(jìn)程退出以后, 才執(zhí)行下面的刪除操作, 不然十之八九會(huì)失敗.
              回復(fù)  更多評(píng)論
              
            # re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). 2008-07-01 12:33 | lll
            什么玩意?有什么用啊?  回復(fù)  更多評(píng)論
              
            # re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). [未登錄] 2008-07-01 13:49 | free2000fly
            @lll
            什么玩意?你說什么玩意?  回復(fù)  更多評(píng)論
              
            # re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). 2008-07-09 08:52 | wwwww
            現(xiàn)在遠(yuǎn)程線程會(huì)被殺毒報(bào)危險(xiǎn)操作,會(huì)給用戶不好的感覺  回復(fù)  更多評(píng)論
              
            # re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). [未登錄] 2008-07-09 14:27 | free2000fly
            @wwwww
            有道理, 但好歹這是公開的合法的 API, 是受操作系統(tǒng)支持的.   回復(fù)  更多評(píng)論
              
            # re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). 2008-09-20 17:37 | vfdff
            代碼好長,厲害  回復(fù)  更多評(píng)論
              

            只有注冊(cè)用戶登錄后才能發(fā)表評(píng)論。
            網(wǎng)站導(dǎo)航: 博客園   IT新聞   BlogJava   博問   Chat2DB   管理


            国产精久久一区二区三区| 色青青草原桃花久久综合| 久久综合鬼色88久久精品综合自在自线噜噜 | 久久久老熟女一区二区三区| 久久综合狠狠综合久久97色| 国内精品伊人久久久久网站| 久久国产视屏| 欧美成人免费观看久久| 伊人色综合久久天天人守人婷 | 久久精品这里只有精99品| 狠狠色丁香久久综合婷婷| 97超级碰碰碰久久久久| 国产成人久久精品激情| 久久99国内精品自在现线| 精品久久久久久国产潘金莲| 蜜臀av性久久久久蜜臀aⅴ麻豆 | 亚洲国产精品无码久久久蜜芽 | 久久国产亚洲精品麻豆| 久久久久久久尹人综合网亚洲 | 精品伊人久久大线蕉色首页| 久久精品国产亚洲αv忘忧草| 伊人久久综合无码成人网 | 久久精品国产亚洲AV无码麻豆| 国产精品视频久久| 久久精品无码av| 久久久久久久波多野结衣高潮| 久久99精品久久久久久hb无码| 久久电影网| 精品永久久福利一区二区 | 久久久精品久久久久特色影视| 久久久久青草线蕉综合超碰 | 色综合合久久天天综合绕视看| 久久久99精品一区二区| 亚洲中文字幕久久精品无码APP| 久久久久久综合一区中文字幕| 久久久精品视频免费观看| 色婷婷久久综合中文久久蜜桃av| 国产精品久久亚洲不卡动漫| 久久久久久伊人高潮影院| 国产L精品国产亚洲区久久| 青草国产精品久久久久久|