首页
社区
课程
招聘
如何使一个第三方程序一运行就挂起呢?
发表于: 2005-8-26 08:55 3751

如何使一个第三方程序一运行就挂起呢?

2005-8-26 08:55
3751
有api吗?
CreateProcessA挂起后竟然无法编辑内存

还有程序一启动就会访问XXX.XXX.XX.XXX:8888端口,我怎么再他运行的连接网络前拦截他,把他转为127.0.0.1:8888

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 398
活跃值: (343)
能力值: (RANK:650 )
在线值:
发帖
回帖
粉丝
2
CreateProcessA  带CREATE_SUSPEND后应该可以WriteProcessMemory的
2005-8-26 09:13
0
雪    币: 342
活跃值: (323)
能力值: ( LV9,RANK:450 )
在线值:
发帖
回帖
粉丝
3
最初由 bujin888 发布
有api吗?
CreateProcessA挂起后竟然无法编辑内存

还有程序一启动就会访问XXX.XXX.XX.XXX:8888端口,我怎么再他运行的连接网络前拦截他,把他转为127.0.0.1:8888

hookapi不就可以了,不外呼WSASend,Send,SendTo,WSASendto这几个函数...
2005-9-1 19:12
0
游客
登录 | 注册 方可回帖
返回
//