码迷,mamicode.com
首页 > 其他好文 > 详细

调试:格蠹汇编笔记 第三章 徒手战木马

时间:2015-05-16 11:49:52      阅读:127      评论:0      收藏:0      [点我收藏+]

标签:

现象:开机后,没有explorer.exe  没有桌面。

Explorer是UserInit程序创建,Windows启动过程

1 输入账号密码后,WinLogon吧账号密码发给LSASS。

2 LSASS验证,创建一个访问令牌对象。

3 WinLogon启动 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的Userinit中程序。

调试:格蠹汇编笔记 第三章 徒手战木马

标签:

原文地址:http://www.cnblogs.com/xujinping/p/4507503.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!