首页
社区
课程
招聘
[求助]apc注入模块到记事本的奇怪现象
发表于: 2020-8-28 15:34 4635

[求助]apc注入模块到记事本的奇怪现象

2020-8-28 15:34
4635

我的方法是装载了LdrLoadDll的APC插入进程的第一个线程,并NtTestAlert和KeResumeThread,对绝大部分进程都很稳定,只有记事本在加载完所有要注入的dll后,立马调用了ExitProcess(0),有没有出现过类似问题的小伙伴


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 1
支持
分享
最新回复 (2)
雪    币: 13
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
2
2020-8-28 15:37
0
雪    币: 362
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
3
在APC不能随便调用任何其他模块的函数  很容易死锁
2021-2-9 04:07
0
游客
登录 | 注册 方可回帖
返回
//