DLL被调用后能独立运行吗-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
cherryEx 雪币： 128 活跃值： (27) 能力值： ( LV5，RANK：60 ) 在线值：发帖 11 回帖 195 粉丝 0 关注私信	cherryEx 1 2 楼神马dll都化为乌有了除非你注入到其他进程继续偷生 2012-4-12 13:47 0
evilor 雪币： 297 活跃值： (265) 能力值： ( LV4，RANK：55 ) 在线值：发帖 34 回帖 660 粉丝 2 关注私信	evilor 3 楼该dll同时也映射到其它进程地址空间的话可以继续就在内存里。 2012-4-12 15:31 0
邋遢鬼雪币： 31 活跃值： (48) 能力值： ( LV3，RANK：20 ) 在线值：发帖 19 回帖 527 粉丝 0 关注私信	邋遢鬼 4 楼 dll注入可以的。 2012-4-12 17:13 0
yyyang 雪币： 822 活跃值： (279) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 86 粉丝 0 关注私信	yyyang 5 楼一般exe推出的时候进程会结束给进程分配的所有内存空间会清空当然这个空间也是有你的dll的清空之后就没dll啦不过如果将dll注入到别的进程里那这个dll是可以存在的 2012-4-12 18:07 0
dahuzia 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	dahuzia 6 楼进程退出后会释放所占用的所有资源，所以只有你的dll还被其他正在运行的进程占有，才能继续存在基本上你可以这样做，首先dll被A进程用loadlibrary载入内存执行，这时候会调用DLLMain Thread Attach，你在里面写段代码，注入到其他常驻进程，比如explorer.exe，让explorer也load这个dll，那么dll就可以一直存在了 2012-4-12 18:27 0
vvking 雪币： 1737 活跃值： (110) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 210 粉丝 0 关注私信	vvking 7 楼留个脚印~~ 2012-4-21 20:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
cherryEx 雪币： 128 活跃值： (27) 能力值： ( LV5，RANK：60 ) 在线值：发帖 11 回帖 195 粉丝 0 关注私信	cherryEx 1 2 楼神马dll都化为乌有了除非你注入到其他进程继续偷生 2012-4-12 13:47 0
evilor 雪币： 297 活跃值： (265) 能力值： ( LV4，RANK：55 ) 在线值：发帖 34 回帖 660 粉丝 2 关注私信	evilor 3 楼该dll同时也映射到其它进程地址空间的话可以继续就在内存里。 2012-4-12 15:31 0
邋遢鬼雪币： 31 活跃值： (48) 能力值： ( LV3，RANK：20 ) 在线值：发帖 19 回帖 527 粉丝 0 关注私信	邋遢鬼 4 楼 dll注入可以的。 2012-4-12 17:13 0
yyyang 雪币： 822 活跃值： (279) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 86 粉丝 0 关注私信	yyyang 5 楼一般exe推出的时候进程会结束给进程分配的所有内存空间会清空当然这个空间也是有你的dll的清空之后就没dll啦不过如果将dll注入到别的进程里那这个dll是可以存在的 2012-4-12 18:07 0
dahuzia 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	dahuzia 6 楼进程退出后会释放所占用的所有资源，所以只有你的dll还被其他正在运行的进程占有，才能继续存在基本上你可以这样做，首先dll被A进程用loadlibrary载入内存执行，这时候会调用DLLMain Thread Attach，你在里面写段代码，注入到其他常驻进程，比如explorer.exe，让explorer也load这个dll，那么dll就可以一直存在了 2012-4-12 18:27 0
vvking 雪币： 1737 活跃值： (110) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 210 粉丝 0 关注私信	vvking 7 楼留个脚印~~ 2012-4-21 20:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复