free2000fly 的自留地
關(guān)于 c/c++, asm 等的 trashs
C++博客
首頁
新隨筆
聯(lián)系
聚合
管理
隨筆-60 評(píng)論-262 文章-1 trackbacks-0
也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù).
http://blog.tinybrowser.net/archives/926
posted on 2008-06-21 22:24
free2000fly
閱讀(3711)
評(píng)論(11)
編輯
收藏
引用
評(píng)論:
#
re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). 2008-06-22 09:30 |
飯中淹
方法很妙
不過查找地址這個(gè)方法,我覺得可以稍微替換下。
以前,我做遠(yuǎn)程注入的時(shí)候,都是把API的地址做成一個(gè)結(jié)構(gòu)體,通過WriteProcessMemory寫到遠(yuǎn)程進(jìn)程里。
在遠(yuǎn)程線程直接使用,或者對(duì)于不是kernel32的api進(jìn)行初始化。
回復(fù)
更多評(píng)論
#
re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). 2008-06-22 09:37 |
free2000fly
@飯中淹
能詳細(xì)一點(diǎn)嗎,哥們
回復(fù)
更多評(píng)論
#
re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). 2008-06-22 09:51 |
free2000fly
@飯中淹
明白了, 將所有用到的地址組織成一個(gè)數(shù)組, 直接寫到目標(biāo)進(jìn)程, 遠(yuǎn)程線程通過查表調(diào)用需要的 API. 本質(zhì)相同, 但對(duì)于要調(diào)用 kernel32.dll 以外的函數(shù)在初始化時(shí)有重要意義. 但我沒有調(diào)用那, 遠(yuǎn)程代碼盡量保持小巧.
回復(fù)
更多評(píng)論
#
re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). 2008-06-22 22:57 |
影視劇
很厲害的一個(gè)程序
回復(fù)
更多評(píng)論
#
re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). 2008-06-24 19:54 |
guest
Sleep(x)
是干嘛用的..
回復(fù)
更多評(píng)論
#
re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). 2008-06-24 21:17 |
free2000fly
@guest
等一小會(huì), 讓注入代碼的進(jìn)程退出以后, 才執(zhí)行下面的刪除操作, 不然十之八九會(huì)失敗.
回復(fù)
更多評(píng)論
#
re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). 2008-07-01 12:33 |
lll
什么玩意?有什么用啊?
回復(fù)
更多評(píng)論
#
re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). [未登錄] 2008-07-01 13:49 |
free2000fly
@lll
什么玩意?你說什么玩意?
回復(fù)
更多評(píng)論
#
re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). 2008-07-09 08:52 |
wwwww
現(xiàn)在遠(yuǎn)程線程會(huì)被殺毒報(bào)危險(xiǎn)操作,會(huì)給用戶不好的感覺
回復(fù)
更多評(píng)論
#
re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù). [未登錄] 2008-07-09 14:27 |
free2000fly
@wwwww
有道理, 但好歹這是公開的合法的 API, 是受操作系統(tǒng)支持的.
回復(fù)
更多評(píng)論
#
re: 也寫了一個(gè)自刪除程序, 采用遠(yuǎn)程線程注入技術(shù).
2008-09-20 17:37 |
vfdff
代碼好長,厲害
回復(fù)
更多評(píng)論
刷新評(píng)論列表
只有注冊(cè)用戶
登錄
后才能發(fā)表評(píng)論。
【推薦】100%開源!大型工業(yè)跨平臺(tái)軟件C++源碼提供,建模,組態(tài)!
網(wǎng)站導(dǎo)航:
博客園
IT新聞
BlogJava
博問
Chat2DB
管理
常去之地
Private links
自產(chǎn)小工具匯總
<
2008年6月
>
日
一
二
三
四
五
六
25
26
27
28
29
30
31
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
1
2
3
4
5
常用鏈接
我的隨筆
我的評(píng)論
我參與的隨筆
留言簿
(12)
給我留言
查看公開留言
查看私人留言
隨筆檔案
2013年6月 (1)
2011年1月 (1)
2010年2月 (5)
2009年12月 (2)
2009年9月 (3)
2009年8月 (3)
2009年7月 (6)
2009年5月 (3)
2009年4月 (1)
2009年3月 (2)
2009年1月 (1)
2008年12月 (2)
2008年9月 (1)
2008年7月 (5)
2008年6月 (5)
2008年5月 (2)
2008年4月 (2)
2008年3月 (9)
2008年2月 (1)
2008年1月 (1)
2007年12月 (4)
文章檔案
2009年8月 (1)
相冊(cè)
js-dbg
my picture
text-compare
wtl-wiz
快捷連接
我的其他博客
tinybrowser 上的博客
位于 vchelp 上的 BLOG
友情連接
superpad
winutilities
自己常用的各種帶源碼的小工具.
wtlhelper
搜索
最新評(píng)論
1.?re: 輕量級(jí)基於引用計(jì)數(shù)的智能指針類
解開了我心中關(guān)于weak_ptr的疑惑,謝謝。
--樂
2.?re: VC++ 6 的 MSDN 插件
評(píng)論內(nèi)容較長,點(diǎn)擊標(biāo)題查看
--help with resume writing
3.?re: 一個(gè)復(fù)合文檔查看器
@國崎往人
下載wtl庫 在資源/常規(guī)/附加目錄
中添加wtl的include目錄
--dreamcs
4.?re: VC++ 6 的 MSDN 插件
評(píng)論內(nèi)容較長,點(diǎn)擊標(biāo)題查看
--buy essays
5.?re: 將 ATL 的一個(gè)頑固 Bug 修正了[未登錄]
哈哈,這SB文章別誤導(dǎo)別人了。。。
--kk
閱讀排行榜
1.?能用于 VC6 的 CImage 類(9077)
2.?WM_DESTROY 和 WM_NCDESTROY 消息之間有什么區(qū)別? (譯)(8583)
3.?打通 C++ 和 C# 關(guān)于 COM 組件互相調(diào)用的任督二脈(6777)
4.?操作被占用的文件-unlocker機(jī)理分析(6653)
5.?從文件句柄得到文件路徑的函數(shù)(6534)
評(píng)論排行榜
1.?面試在華為(41)
2.?動(dòng)態(tài)數(shù)組的 C++ 類模板(32)
3.?VC++ 6 的 MSDN 插件 (28)
4.?C++ 的指針和引用探秘(18)
5.?能用于 VC6 的 CImage 類(18)
Powered by:
博客園
模板提供:
滬江博客
Copyright ©2025 free2000fly
国产精久久一区二区三区
|
色青青草原桃花久久综合
|
久久综合鬼色88久久精品综合自在自线噜噜
|
久久久老熟女一区二区三区
|
久久综合狠狠综合久久97色
|
国内精品伊人久久久久网站
|
久久国产视屏
|
欧美成人免费观看久久
|
伊人色综合久久天天人守人婷
|
久久精品这里只有精99品
|
狠狠色丁香久久综合婷婷
|
97超级碰碰碰久久久久
|
国产成人久久精品激情
|
久久99国内精品自在现线
|
精品久久久久久国产潘金莲
|
蜜臀av性久久久久蜜臀aⅴ麻豆
|
亚洲国产精品无码久久久蜜芽
|
久久国产亚洲精品麻豆
|
久久久久久久尹人综合网亚洲
|
精品伊人久久大线蕉色首页
|
久久精品国产亚洲αv忘忧草
|
伊人久久综合无码成人网
|
久久精品国产亚洲AV无码麻豆
|
国产精品视频久久
|
久久精品无码av
|
久久久久久久波多野结衣高潮
|
久久99精品久久久久久hb无码
|
久久电影网
|
精品永久久福利一区二区
|
久久久精品久久久久特色影视
|
久久久久青草线蕉综合超碰
|
色综合合久久天天综合绕视看
|
久久久99精品一区二区
|
亚洲中文字幕久久精品无码APP
|
久久久久久综合一区中文字幕
|
久久久精品视频免费观看
|
色婷婷久久综合中文久久蜜桃av
|
国产精品久久亚洲不卡动漫
|
久久久久久伊人高潮影院
|
国产L精品国产亚洲区久久
|
青草国产精品久久久久久
|