|
|
|---|---|
|
|
|
|
|
好像可以，但不知道干啥用的
|
|
|
最初由 张大善人 发布 假如这是个病毒或木马，可以躲过杀毒软件，假如这是个目的不良的后台程序，可以在后台悄悄运行干些非法目的，假如这是个加壳软件，你无法进行动态分析或转储，假如你想分析一些算法，只能静态分析，调试器也附加不了，更不能进行动态调试... |
|
|
晕，还以为是驱动级的呢～～～
 在我这里引发了数据执行保护 
|
|
|
|
|
|
最初由 prince 发布 explorer.exe吧
|
|
|
汗，注到IE是什么样的？
|
|
|
|
|
|
强烈要求楼主开源.............
|
|
|
|
|
|
|
|
|
重启exploer好像鼠标还是. 呵呵
另外4楼说静态分析, 请假如何dump这个thread的代码呢?
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
防火墙提示, test.exe 要注入 explorer.exe 是否允许?
|
|
|
防火墙提示, test.exe 要注入 explorer.exe 是否允许?
使用 Symantec Process Viewer 5 中的进程监视器可以看到 程序名 ID 路径 test.exe 4122 "D:\Temp\7zO33.tmp\TEST.exe" 等等信息 win2k 的任务管理器里看不到 test.exe 的信息 |
|
|
|
|
|
最初由 wongmokin 发布 好强的防火墙！ |
|
|
Kaspersky Internet Security 6.0
 |
|
|
|
