详细解读：远程线程注入DLL到PC版微信 一、远程线程注入的原理 1、其基础是在 Windows 系统中，每个 .exe 文件在双击打开时都会加载 kernel32.dll 这个系统模块，该模块中有一个 LoadLibrary() 函数，可以将DLL文件加载到自身进程中。 2、这样，就可以用 Cre ...
分类：
其他好文 时间：
2019-06-08 01:11:37
阅读次数：
115
public class INIConfigHelper { public string Path; //INI文件名 [DllImport("kernel32")] private static extern long WritePrivateProfileString(string sectio... ...
一、远程线程注入的原理 1、其基础是在 Windows 系统中，每个 .exe 文件在双击打开时都会加载 kernel32.dll 这个系统模块，该模块中有一个 LoadLibrary() 函数，可以将DLL文件加载到自身进程中。 2、这样，就可以用 CreateRemoteThread() 函数创 ...
分类：
微信 时间：
2019-05-11 18:16:45
阅读次数：
206
2018 2019 2 网络对抗技术 20165225 Exp4 恶意代码分析 实践目标 1.1是监控你自己系统的运行状态，看有没有可疑的程序在运行。 1.2是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 1. ...
分类：
其他好文 时间：
2019-04-06 14:11:57
阅读次数：
139
[Code] var MD5Comp: string; procedure ExitProcess(uExitCode:UINT); external 'ExitProcess@kernel32.dll stdcall'; procedure CurStepChanged(CurStep: TSet... ...
分类：
其他好文 时间：
2019-03-14 18:35:10
阅读次数：
389
[DllImport("kernel32.dll", EntryPoint = "SetProcessWorkingSetSize")] public static extern int SetProcessWorkingSetSize(IntPtr process, int minSize, in ...
分类：
其他好文 时间：
2019-01-27 21:39:29
阅读次数：
166
实现效果： 知识运用： 系统API函数GetShortPathName [DllImport("Kernel32.dll")] private static extern Int16 GetShortPathName(string IpszLongPath,StringBuilder IpszSho ...
分类：
其他好文 时间：
2019-01-05 00:54:51
阅读次数：
344
1 [DllImport("kernel32.dll"),EntryPoint = "SetProcessWorkingSetSize"] 2 public static extern int SetProcessWorkingSetSize(IntPtr process, int minSize,... ...
DLL注入 1.首先要获取想要注入的进程句柄(OpenProcess) 2.从要注入的进程的地址空间中分配一段内存(VirtualAllocEx) 3.往分配的内存位置写入要注入的DLL名称(WriteProcessMemory) 4.从kernel32.dll中找到LoadLibrary(A或W) ...
分类：
其他好文 时间：
2018-11-07 23:01:11
阅读次数：
235
1. cmd调用 （1） 2.打包后的cmd隐藏 几种方法组合食用效果更佳： （1） import ctypes whnd = ctypes.windll.kernel32.GetConsoleWindow() if whnd != 0: ctypes.windll.user32.ShowWindo ...
