关于主线程的CALL的调用

风晨小生

花老板 发表于 2024-6-6 16:21
记住3个规律。
1：凡是根据窗口，他就是在进程之上，但会受频率限制，即窗口刷新率。
2：凡是远程注入，或A ...

你说的3 挂接模式   这种应该都是要注入DLL进去的把

花老板

记住3个规律。
1：凡是根据窗口，他就是在进程之上，但会受频率限制，即窗口刷新率。
2：凡是远程注入，或APC，或DLL注入，或shellcode注入，都会被检测。
3：凡是根据进程。纯汇编注入，即挂接模式，最安全。

你说的SetWindowLong  或 SetWindowsHookEx ，这2个模式，属于被动挂接模式，反向触发。
理论上来说，安全度高于远程注入，但效率低于汇编注入。