-
-
[旧帖]
为什么我将DLL注入explorer.exe就死机
0.00雪花
-
发表于:
2010-1-10 15:12
6953
-
[旧帖] 为什么我将DLL注入explorer.exe就死机
0.00雪花
我用detours库函数写了一个拦截CreateFileA()和CreateFileW()的DLL,然后弹出一个MessageBox。
当我把这个DLL用远程注入的方式注入到explorer.exe的时候,用冰刃查看并没有注入该DLL,但是刚刚查看完机器就自动重启了,这是为什么?
如果仅仅是注入explorer.exe一个弹出MessageBox的DLL,不会重启,只是间歇性的弹出MessageBox,但是用冰刃查看的时候,发现这个DLL已经注入到explorer.exe进程中。
郁闷,望高手赐教!!!
[课程]FART 脱壳王!加量不加价!FART作者讲授!