• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            隨筆-60  評論-262  文章-1  trackbacks-0
            http://blog.tinybrowser.net/archives/926

            posted on 2008-06-21 22:24 free2000fly 閱讀(3710) 評論(11)  編輯 收藏 引用

            評論:
            # re: 也寫了一個自刪除程序, 采用遠程線程注入技術. 2008-06-22 09:30 | 飯中淹
            方法很妙
            不過查找地址這個方法,我覺得可以稍微替換下。

            以前,我做遠程注入的時候,都是把API的地址做成一個結構體,通過WriteProcessMemory寫到遠程進程里。
            在遠程線程直接使用,或者對于不是kernel32的api進行初始化。

              回復  更多評論
              
            # re: 也寫了一個自刪除程序, 采用遠程線程注入技術. 2008-06-22 09:37 | free2000fly
            @飯中淹
            能詳細一點嗎,哥們
              回復  更多評論
              
            # re: 也寫了一個自刪除程序, 采用遠程線程注入技術. 2008-06-22 09:51 | free2000fly
            @飯中淹
            明白了, 將所有用到的地址組織成一個數組, 直接寫到目標進程, 遠程線程通過查表調用需要的 API. 本質相同, 但對于要調用 kernel32.dll 以外的函數在初始化時有重要意義. 但我沒有調用那, 遠程代碼盡量保持小巧.
              回復  更多評論
              
            # re: 也寫了一個自刪除程序, 采用遠程線程注入技術. 2008-06-22 22:57 | 影視劇
            很厲害的一個程序  回復  更多評論
              
            # re: 也寫了一個自刪除程序, 采用遠程線程注入技術. 2008-06-24 19:54 | guest
            Sleep(x)
            是干嘛用的..  回復  更多評論
              
            # re: 也寫了一個自刪除程序, 采用遠程線程注入技術. 2008-06-24 21:17 | free2000fly
            @guest
            等一小會, 讓注入代碼的進程退出以后, 才執行下面的刪除操作, 不然十之八九會失敗.
              回復  更多評論
              
            # re: 也寫了一個自刪除程序, 采用遠程線程注入技術. 2008-07-01 12:33 | lll
            什么玩意?有什么用啊?  回復  更多評論
              
            # re: 也寫了一個自刪除程序, 采用遠程線程注入技術. [未登錄] 2008-07-01 13:49 | free2000fly
            @lll
            什么玩意?你說什么玩意?  回復  更多評論
              
            # re: 也寫了一個自刪除程序, 采用遠程線程注入技術. 2008-07-09 08:52 | wwwww
            現在遠程線程會被殺毒報危險操作,會給用戶不好的感覺  回復  更多評論
              
            # re: 也寫了一個自刪除程序, 采用遠程線程注入技術. [未登錄] 2008-07-09 14:27 | free2000fly
            @wwwww
            有道理, 但好歹這是公開的合法的 API, 是受操作系統支持的.   回復  更多評論
              
            # re: 也寫了一個自刪除程序, 采用遠程線程注入技術. 2008-09-20 17:37 | vfdff
            代碼好長,厲害  回復  更多評論
              
            国内精品久久久久影院免费| 日日狠狠久久偷偷色综合0| 97精品依人久久久大香线蕉97 | 精品人妻久久久久久888| 久久狠狠色狠狠色综合| 三级韩国一区久久二区综合 | 久久精品国产免费| 久久久久亚洲av毛片大| 久久久无码精品亚洲日韩蜜臀浪潮| 日本福利片国产午夜久久| 中文国产成人精品久久亚洲精品AⅤ无码精品 | 狠狠色丁香婷综合久久| 久久中文字幕视频、最近更新 | 亚洲国产成人精品91久久久 | 国产成人久久精品一区二区三区| 久久婷婷国产麻豆91天堂| 久久精品亚洲AV久久久无码| 99久久国产热无码精品免费久久久久 | 亚洲va久久久噜噜噜久久| 久久免费99精品国产自在现线| 777午夜精品久久av蜜臀 | 亚洲国产精品热久久| 婷婷伊人久久大香线蕉AV| 欧美一区二区久久精品| 国产午夜精品久久久久九九| 男女久久久国产一区二区三区| 久久综合亚洲色HEZYO国产| 久久综合丝袜日本网| 国产精品久久久久久福利漫画| 无码专区久久综合久中文字幕 | 日日狠狠久久偷偷色综合96蜜桃| 免费国产99久久久香蕉| .精品久久久麻豆国产精品| 色妞色综合久久夜夜| 婷婷伊人久久大香线蕉AV| 久久婷婷五月综合97色直播| 久久久久亚洲AV无码专区首JN| 色综合久久88色综合天天 | 亚洲国产精品嫩草影院久久| 一级做a爰片久久毛片看看| 久久人人爽人人爽人人爽 |