再R3环境下
我注入一个DLL 然后用 FreeLibrary 把模块卸载了
那么我还能有什么办法 找到这个模块的 句柄(就是模块所在进程的首地址)
不使用驱动, 用R3环境!!
进程vad里面能找到吗?
有没有大哥 求赐教!!小弟感谢了!
[课程]Android-CTF解题方法汇总!