能力值:
( LV3,RANK:30 )
|
-
-
26 楼
对抗不了杀软,如果用于游戏木马,估计能增加下游戏对这种木马的检测难度吧
|
能力值:
( LV2,RANK:10 )
|
-
-
27 楼
不知道支持64位系统不
|
能力值:
(RANK:290 )
|
-
-
28 楼
~ ~! 就看看
|
能力值:
(RANK:860 )
|
-
-
29 楼
嗯哈,我也就是测试测试而已
|
能力值:
( LV2,RANK:10 )
|
-
-
30 楼
mark
|
能力值:
( LV2,RANK:10 )
|
-
-
31 楼
mark
|
能力值:
( LV2,RANK:10 )
|
-
-
32 楼
多谢楼主分享哟
|
能力值:
( LV2,RANK:10 )
|
-
-
33 楼
一般来说效果不错,不过还是有办法对付,只要在驱动中记录进程的可执行内存的申请的行为,并且对应到文件,就算没有模块也没关系
|
能力值:
( LV2,RANK:10 )
|
-
-
34 楼
真的可以自动卸载吗
|
能力值:
( LV2,RANK:10 )
|
-
-
35 楼
感觉这种方法多此一举 直接利用MemInject改造一下实现远程加载。。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
37 楼
关注一下
|
能力值:
( LV2,RANK:10 )
|
-
-
38 楼
关注关注。
|
能力值:
( LV2,RANK:10 )
|
-
-
39 楼
看一下楼主用什么方法
|
能力值:
( LV2,RANK:10 )
|
-
-
40 楼
路过留个mark
|
能力值:
( LV2,RANK:10 )
|
-
-
41 楼
mark
|
能力值:
( LV5,RANK:60 )
|
-
-
42 楼
mark,非常支持,但我要说的是,我有直接Load的方法,都不用借助LoadLibrary和 DllMain
|
能力值:
( LV2,RANK:10 )
|
-
-
43 楼
来一段看看?
|
能力值:
( LV2,RANK:10 )
|
-
-
44 楼
make
|
能力值:
( LV3,RANK:20 )
|
-
-
45 楼
make一下,说不定以后能用到
|
能力值:
( LV2,RANK:10 )
|
-
-
46 楼
没提供注入方法哦,某些程序关键是注入也比较难
|
能力值:
( LV2,RANK:10 )
|
-
-
47 楼
支持!!!!!!!!!!!
|
能力值:
( LV2,RANK:10 )
|
-
-
48 楼
mark
|
能力值:
( LV2,RANK:10 )
|
-
-
49 楼
不错学习了
|
|
|