|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
没记错的话 父进程创建一个子进程，最后都要用ZwResumeThread让子进程跑起来的， 这之前可以用创建远程线程的方法注入DLL并让DLL得到执行... |
|
|
完了，估计是他加了什么验证？？确实可以注入，但是HOOK崩溃 +Sleep就没事，这货TMD+VMP
|
|
|
|
|
|
|
|
|
我创建了2个子进程，同样的方法创建和注入和HOOK 第一个子进程顺利完成，第二个就崩溃。估计不是这个问题 |
|
|
我在说复制句柄的事。干那个活儿需要PROCESS_DUP_HANDLE和管理员权限（小盾牌） |
|
|
手动关闭测试下，不行 人家还有用 所以只能修改名称了 |
|
|
 记得弄过内核对象不能修改已存在的对象名称，x64也不能HOOK内核难道没办法了吗
|
|
|
|
|
|
搞定的句柄的问题还是这个主题的问题呀? 果然是因为程序做了手脚？ |
|
|
|
|
|
什么东西，详细介绍下，Q417402247 |
hzqst
