[求助]dll被加载了以后，会不会在哪记录一下被哪个进程加载了呀-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
hzqst 雪币： 12848 活跃值： (9108) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 563 关注私信	hzqst 3 2 楼百度一下PsSetLoadImageNotifyRoutine有惊喜进程管理器是ZwQuerySystemInformation枚举进程 2016-8-25 18:50 0
daowang 雪币： 229 活跃值： (89) 能力值： ( LV5，RANK：70 ) 在线值：发帖 10 回帖 80 粉丝 4 关注私信	daowang 1 3 楼我其实想知道，windows中有没有一个表，就是说记录类似kernel32.dll这些dll被哪些进程引用，结构体什么什么的 2016-8-26 09:59 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 4 楼楼主你要找的东西在PEB->Ldr，是个链表 2016-8-26 13:21 0
daowang 雪币： 229 活跃值： (89) 能力值： ( LV5，RANK：70 ) 在线值：发帖 10 回帖 80 粉丝 4 关注私信	daowang 1 5 楼那是进程加载了哪些dll吧，难道那是双向链表 2016-8-26 16:23 0
daowang 雪币： 229 活跃值： (89) 能力值： ( LV5，RANK：70 ) 在线值：发帖 10 回帖 80 粉丝 4 关注私信	daowang 1 6 楼我是要通过kernel32.dll找到哪些隐藏了的进程，因为每个进程肯定是要加载这个dll的，我要找到的是有哪些进程加载了这个dll，你那个是进程加载了哪些dll的双向链表 2016-8-26 16:28 0
daowang 雪币： 229 活跃值： (89) 能力值： ( LV5，RANK：70 ) 在线值：发帖 10 回帖 80 粉丝 4 关注私信	daowang 1 7 楼大神，有没有应用层的手法呢 2016-8-26 16:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
hzqst 雪币： 12848 活跃值： (9108) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 563 关注私信	hzqst 3 2 楼百度一下PsSetLoadImageNotifyRoutine有惊喜进程管理器是ZwQuerySystemInformation枚举进程 2016-8-25 18:50 0
daowang 雪币： 229 活跃值： (89) 能力值： ( LV5，RANK：70 ) 在线值：发帖 10 回帖 80 粉丝 4 关注私信	daowang 1 3 楼我其实想知道，windows中有没有一个表，就是说记录类似kernel32.dll这些dll被哪些进程引用，结构体什么什么的 2016-8-26 09:59 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 4 楼楼主你要找的东西在PEB->Ldr，是个链表 2016-8-26 13:21 0
daowang 雪币： 229 活跃值： (89) 能力值： ( LV5，RANK：70 ) 在线值：发帖 10 回帖 80 粉丝 4 关注私信	daowang 1 5 楼那是进程加载了哪些dll吧，难道那是双向链表 2016-8-26 16:23 0
daowang 雪币： 229 活跃值： (89) 能力值： ( LV5，RANK：70 ) 在线值：发帖 10 回帖 80 粉丝 4 关注私信	daowang 1 6 楼我是要通过kernel32.dll找到哪些隐藏了的进程，因为每个进程肯定是要加载这个dll的，我要找到的是有哪些进程加载了这个dll，你那个是进程加载了哪些dll的双向链表 2016-8-26 16:28 0
daowang 雪币： 229 活跃值： (89) 能力值： ( LV5，RANK：70 ) 在线值：发帖 10 回帖 80 粉丝 4 关注私信	daowang 1 7 楼大神，有没有应用层的手法呢 2016-8-26 16:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复