修改PE加载dll

建立远程线程(CreateRemoteThread()API),使用注册表(AppInit_Dlls),消息勾取(SetWindowsHookEx()API)等Dll注入都是动态注入,也就是程序自己并不加载待注入的Dll。经过修改exe的格式,咱们能够实现静态注入,也就是对程序的机器字节进行修改,使程序运行时自动加载dll。html 下面咱们就来详细的介绍一下这种方法。exe,dll等文件统称为可
相关文章
相关标签/搜索