-
-
[求助]求助win10.64位进程注入的问题
-
发表于:
2016-2-22 15:57
4092
-
需要一个软件功能，实时获取win10下cortana程序（searchui.exe）进程的搜索关键词。
思路是注入一个dll，然后拦截某个api读取关键词字符串参数。
但是注入很麻烦，explorer可以轻松注入，searchui在系统菜单未弹出状态是挂起的。根本无法注入，我试过na操作窗口，让系统菜单弹出状态注入，也不成功，估计loadlibrary函数被修改了。
现在想请高手帮忙我解决这个问题，目的是实时获取win10.64位的searchui进程的输入搜索关键词，可以用任何办法。
酬劳500y话费，不多聊表心意，请有工夫的高手闲暇帮忙研究下。
我的Q： 1331 8383
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
