首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助] 如何正确卸载NSP注入的DLL
发表于: 2018-7-9 22:30 5113

[求助] 如何正确卸载NSP注入的DLL

myangel 活跃值
2018-7-9 22:30
5113
Demo项目代码见附件。

这个是做用来获取DNS解析记录用的。
但是，我发现，WSCUnInstallNameSpace后，程序中被注入的DLL依旧存在。

补充一下，其实我想知道的是，如何安全的卸载这个dll而不影响原程序。
因为可能会有部分朋友会说dll中，新建线程，调用FreeLibraryAndExit，这样不久会卸载掉了嘛。
事实确实如此，dll被卸载了，不过程序却不能上网了。


[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

最后于 2018-7-14 16:13 被myangel编辑 ，原因：
上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (6)
myangel
雪    币： 1795
活跃值： (63)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
2 楼
自顶，求各位大大解惑，谢谢
2018-7-10 21:13
0
laosanls
雪    币： 95
活跃值： (389)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
在你的DLL中，创建一个线程。然后FreeLibraryAndExitThread
2018-7-14 15:12
0
myangel
雪    币： 1795
活跃值： (63)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
4 楼
laosanls 在你的DLL中，创建一个线程。然后FreeLibraryAndExitThread
这样是能把dll卸载了，但是会导致无法上网，影响更大了
2018-7-14 16:07
0
bestbird
雪    币： 30050
活跃值： (2422)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
.
最后于 2018-7-25 12:27 被bestbird编辑 ，原因：
2018-7-16 18:00
0
bestbird
雪    币： 30050
活跃值： (2422)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
6 楼
.
最后于 2018-7-25 12:27 被bestbird编辑 ，原因：
2018-7-16 18:01
0
bestbird
雪    币： 30050
活跃值： (2422)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
7 楼
.
最后于 2018-7-25 12:27 被bestbird编辑 ，原因：
2018-7-16 18:05
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//