首页
社区
课程
招聘
[讨论]如何非常规获取模块加载的通知
发表于: 2014-12-7 20:45 4616

[讨论]如何非常规获取模块加载的通知

bxc 活跃值
6
2014-12-7 20:45
4616
仅限于ring3

想知道,怎么在不hook,不修改代码,不设置内存页属性的情况下,被动获得模块装载的信息(实时).
所谓被动是指不用自己一直循环监视.

请各位大牛畅所欲言.

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 6
活跃值: (1099)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
不吃不喝还想长肉
2014-12-7 21:06
0
雪    币: 144
活跃值: (335)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
LdrLoadDll处设硬件断点算不。。
2014-12-7 22:07
0
雪    币: 7068
活跃值: (3517)
能力值: ( LV12,RANK:340 )
在线值:
发帖
回帖
粉丝
4
硬断需要对所有线程设置,并且还可能被检测.
2014-12-7 22:17
0
雪    币: 2143
活跃值: (720)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
5
+1                                                                                               .
2014-12-7 23:12
0
雪    币: 6092
活跃值: (654)
能力值: ( LV4,RANK:45 )
在线值:
发帖
回帖
粉丝
6
能否用DLL劫持?
lpk 或者别的什么
时机有点晚
2014-12-8 02:10
0
雪    币: 719
活跃值: (777)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
7
加载顺序?>
2014-12-8 08:30
0
雪    币: 75
活跃值: (618)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
8
nodoor
2014-12-10 16:06
0
游客
登录 | 注册 方可回帖
返回
//