用进程注入来实现一个壳(原理) 作者: Simonzh2000[US] 感谢 too2y , 老王. 这是我在学习老王的壳后, 参考网上的一些例子做的。 比老王的壳差的太远, 希望各位不要见笑. 如果各位写出了类似的加壳器, 希望发一个给我。 启动前先启动 Calc.exe, 改一下, 用 Explorer.exe 也可以。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
最初由 forgot 发布9x呢?
最初由 vcasm 发布其实也可以用这种方法 直接建立一块映射内存 将代码写入映射内存 然后枚举所有进程--->挂起--->修改EIP处代码--->恢复执行--->挂起--->恢复EIP处代码--->恢复执行上面的方法9X 2000都能有
最初由 老王 发布其实我的壳用进程注入并不是为了建立调试器,调试器完全可以利用双进程的方式。因为我的壳本身就有一个DLL,而DLL正好方便注入,而注入可以用来在别的进程建立调试器,还有一个好处就是HOOK重要的API,比如用来防DUMP什么的。
最初由 老王 发布不同进程得到的映射内存地址不一定一样吧?
最初由 simonzh2000 发布我在跟踪过程中发现 OpenProcess 好象被你 HOOK 了.