比如一个dll有10个MB大小,在内存注入的时候不是直接分配一块10MB的内存使用,而是进行拆分分配随机的内存,有没有这种写法(不考虑加壳)
如图,内存分配规则是按照节区进行分配,如果是这种不常规的dll注入手法,接下来该怎么操作。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
我的小拇指啊 您是否在寻找 "btbd/smap"
逆向爱好者 大佬指点一下