创建进程自动注入DLL

44287207 · 发表于 2024-10-14 19:47:22

感谢分享

独语 · 发表于 2024-10-14 15:50:13

ww850832845 发表于 2024-10-14 15:45
看了下他内存加载的DLL,存在压缩壳,而且是压缩之后还有800k左右的文件大小
右边的图是脱壳之后的,
根据IDA ...

对，DLL有访问，为了防止有人二次封装

ww850832845 · 发表于 2024-10-14 15:45:18

看了下他内存加载的DLL,存在压缩壳,而且是压缩之后还有800k左右的文件大小

右边的图是脱壳之后的,
根据IDA中伪代码发现有Http请求,请务必小心使用

ΒΜΧ · 发表于 2024-10-14 15:24:30

je84521703 · 发表于 2024-10-14 15:18:34

66666666666666666666666666

spawing · 发表于 2024-10-14 11:21:23

感谢分享，很给力！~

旋律小帅 · 发表于 2024-10-14 04:49:31

学习了，老哥

Enqiu · 发表于 2024-10-14 01:35:33

我来看看

兰迪Randy · 发表于 2024-10-14 01:15:28

看看学习一下...

Udine · 发表于 2024-10-14 00:56:20

看看一下

		自动登录	找回密码
密码			注册

[易源码分享] 创建进程自动注入DLL