系统安全攻防战：DLL注入技术详解

DLL注入是一种允许攻击者在另一个进程的地址空间的上下文中运行任意代码的技术。攻击者使用DLL注入的过程中如果被赋予过多的运行特权，那么攻击者就很有可能会在DLL文件中嵌入自己的恶意攻击代码以获取更高的执行权限。 具体而言，该技术遵循以下步骤： 需要将DLL写入磁盘中; “CreateRemoteThread”调用“LoadLibrary”; 反射加载程序功能将尝试使用适当的CPU寄存器找到目标进

>>阅读原文<<