[求助]为什么我将DLL注入explorer.exe就死机-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]为什么我将DLL注入explorer.exe就死机 0.00雪花

发表于: 2010-1-10 11:21 1060

[旧帖] [求助]为什么我将DLL注入explorer.exe就死机 0.00雪花

小汀

2010-1-10 11:21

1060

我用detours库函数写了一个拦截CreateFileA()和CreateFileW()的DLL，然后弹出一个MessageBox。
当我把这个DLL用远程注入的方式注入到explorer.exe的时候，用冰刃查看并没有注入该DLL，但是刚刚查看完机器就自动重启了，这是为什么？
如果仅仅是注入explorer.exe一个弹出MessageBox的DLL，不会重启，只是间歇性的弹出MessageBox，但是用冰刃查看的时候，发现这个DLL已经注入到explorer.exe进程中。
郁闷，望高手赐教！！！

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持