能力值：
( LV2，RANK：10 )
|
-
-
2 楼
注入是dll木马很简单的吧，用一个第三方exe注入一个dll到另一个exe进程（如explorer）。
另外，要隐藏进程，方法很多，有用户层隐藏的，也有驱动层（内核）层隐藏的吧。
你没有写过代码？
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
我用的是内核层的隐藏。代码没写多少，都是改的.
现在问题是我通过hideproc程序（我已经改好的）,可以隐藏我要的隐藏的程序
但是我想把hideproc做成一个dll,然后修改希望被隐藏的宿主程序，这个程序自己运行就能实现隐藏，我试过把代码移植到一个dll的输出函数中，然后用lordpe添加这个导入函数，利用od，找一块空地汇编调用这个api,然后再转回EP,即是还没进入口点的时候去调用隐藏进程的api,保存修改后出错，不知道哪里的问题，我的调试能力不是很强。
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
我的宿主程序被加壳压缩的了，不想花太多时间去脱壳什么的了，要找工作没时间折腾。
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
经过通宵奋战终于搞定了.版主删帖吧。
|
|
|
|
