[求助]为什么我将DLL注入explorer.exe就死机-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]为什么我将DLL注入explorer.exe就死机 0.00雪花

发表于: 2010-1-10 11:21 1032

[旧帖] [求助]为什么我将DLL注入explorer.exe就死机 0.00雪花

小汀

2010-1-10 11:21

1032

我用detours库函数写了一个拦截CreateFileA()和CreateFileW()的DLL，然后弹出一个MessageBox。
当我把这个DLL用远程注入的方式注入到explorer.exe的时候，用冰刃查看并没有注入该DLL，但是刚刚查看完机器就自动重启了，这是为什么？
如果仅仅是注入explorer.exe一个弹出MessageBox的DLL，不会重启，只是间歇性的弹出MessageBox，但是用冰刃查看的时候，发现这个DLL已经注入到explorer.exe进程中。
郁闷，望高手赐教！！！

[课程]Android-CTF解题方法汇总！

收藏・0

免费・0

支持