|
|
|---|---|
|
|
|
|
|
 楼上正解,不过估计楼主是拿来干坏事的吧?..会破坏数字签名的亲...在不考虑挟持的情况下可以通过IAT导入DLL和函数名 然后在程序开始的时候找一块空白的地方写ShellCode,当然你找不到也可以加区. ShellCode就是Lordlibary和GetProcAddress DLL要在当前程序当前目录 当然你要不在当前目录下也可以直接在程序找个空白地方写绝对路径和函数名来lord,貌似也一样。 也可以写带系统变量的绝对路径..不过就要多导入一个系统函数去解释变量了. 教坏到此结束,祝你邪恶愉快。。哈哈 
|
|
|
|
|
|
|
