首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[讨论]关于dll被加载时 删除dll
发表于: 2009-1-11 20:07 4652

[讨论]关于dll被加载时 删除dll

yulewanglu 活跃值
2009-1-11 20:07
4652
最近看到一个木马程序 运行后 他会设置一个全局钩子

这样的话 一般的进程都会受到钩子的影响加载这个dll

奇怪的是 这个dll居然可以在安装钩子后删除掉

删除了以后用工具查看进程模块 居然能发现这个dll的路径

不知道这个程序是怎么做到的

dll在运行中应该是不能删除的

但是他这个被很多进程都加载的dll里面还有钩子回调函数在使用

怎么能删除掉呢

有什么方法可以做到 ？？  难道他装载dll后 dll里会申请内存 把自己的代码复制过去 然后再卸载自己？  那怎么做到的？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (1)
FlowerCode
雪    币： 202
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
未必是删除了，也可以移动。
若是申请内存复制代码都那种，似乎是看不到路径的。例如ByShell。
2009-1-11 20:42
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//