-
-
有大虾们进来讲下远程注入的工作原理！
-
发表于:
2009-12-30 20:48
4188
-
最近在研究winsock hook的问题
发现一个程序ip sniffer
开载地址：http://www.downcc.com/download/network/ip/sniffer.zip
感中的tool的winsock hook的功能很好用可以只监听一个程序的数据包。
想逆向出来自己搞。
目标程序所用语言为delphi。
跟踪后看到使用了
createremotethread创建了远程线程注入所要监听的程序。
也发现这个程序也调用createmapfile 创建了内存映射文件。
当然那个注入的文件是一个dll原来在exe文件，使用时释放了出来，注入目标程序。
没用hook可以理解。不过注入目标程序后
dll文件如何被执行，从那执行开始，有大虾帮们讲解一下。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
