比如一个dll有10个MB大小,在内存注入的时候不是直接分配一块10MB的内存使用,而是进行拆分分配随机的内存,有没有这种写法(不考虑加壳)
如图,内存分配规则是按照节区进行分配,如果是这种不常规的dll注入手法,接下来该怎么操作。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
我的小拇指啊 您是否在寻找 "btbd/smap"
逆向爱好者 大佬指点一下