[原创]注入-1)珠海金山2007逆向分析挑战赛-看雪-安全社区|安全招聘|kanxue.com

imflying

2007-8-31 19:18

5542

通过全局消息钩子SetWindowsHookEx注入，在注入的动态库的DLL_PROCESS_ATTACH事件中判断被注入的进程名，调用ExitProcess结束当前进程。

上传的附件：

收藏・1

免费・0

支持

最新回复 (1)
imflying 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 18 粉丝 0 关注私信	imflying 2 楼通过FindWindow->SendMessage发送窗口关闭消息结束, 相当于按了一下窗口上的小叉叉:) 凑合吧，也算一种. 上传的附件： smt.rar （16.46kb，14次下载） 2007-8-31 19:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

imflying

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
imflying 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 18 粉丝 0 关注私信	imflying 2 楼通过FindWindow->SendMessage发送窗口关闭消息结束, 相当于按了一下窗口上的小叉叉:) 凑合吧，也算一种. 上传的附件： smt.rar （16.46kb，14次下载） 2007-8-31 19:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复