内存注入

382270611 · 发表于 2023-10-29 15:52:43

内存注入原理不是dll以字节集写入空白地址吗？
我以字节集写入空白，我该如何得知我的子程序头在哪里？

yafei415 · 发表于 2023-11-15 19:31:26

6666666666666666666666666666666

古巴 · 发表于 2023-10-29 20:15:09

内存DLL 要修复导入表重定位表,还有最重要的一步要走一次main入口这里有一些初始化的默认数据不走会崩溃

382270611 · 发表于 2023-10-29 19:44:21

福仔发表于 2023-10-29 18:25
因为你没修复导入表, 直接调用的话地址大概率是错误的地址, 然后就jmp到一个不存在的地址, 然后就崩了
学 ...

真的咔嘣了

福仔 · 发表于 2023-10-29 18:25:52

382270611 发表于 2023-10-29 18:00
看了，我用CE去头部创建线程为什么直接闪退了

因为你没修复导入表, 直接调用的话地址大概率是错误的地址, 然后就jmp到一个不存在的地址, 然后就崩了
学学PE加载的原理就知道了

382270611 · 发表于 2023-10-29 18:00:25

Qt小白发表于 2023-10-29 16:48
解析pe头可以获取入口地址

看了，我用CE去头部创建线程为什么直接闪退了

Qt小白 · 发表于 2023-10-29 16:48:23

解析pe头可以获取入口地址

友谊 · 发表于 2023-10-29 16:28:28

PE结构里吧

FanLi · 发表于 2023-10-29 15:57:24

进程中申请一块内存。直接注入dll，运行dll就好了

		自动登录	找回密码
密码			注册

[闲聊] 内存注入