-
-
[旧帖] [求助]AppInit_Dlls的问题 0.00雪花
-
发表于: 2009-3-19 13:01 2307
-
话说今天看到进程注入方面的知识,其中说到注册表的注入。。
AppInit_Dlls键值位于注册表 HKLM\Microsoft\Windows NT\CurrentVersion\Windows下面,相对于其他的注册表启动项来说,这个键值的特殊之处在于任何使用到User32.dll 的EXE、DLL、OCX等类型的PE文件都会读取这个地方,并且根据约定的规范将这个键值下指向的DLL文件进行加载,加载的方式是调用 LoadLibrary。
文章出处:DIY部落(http://www.diybl.com/course/3_program/c++/cppjs/20090207/154893.html)
但我的机器上找不到这个键。
我的是xp2002 sp2
哪位知道是什么原因呢?
AppInit_Dlls键值位于注册表 HKLM\Microsoft\Windows NT\CurrentVersion\Windows下面,相对于其他的注册表启动项来说,这个键值的特殊之处在于任何使用到User32.dll 的EXE、DLL、OCX等类型的PE文件都会读取这个地方,并且根据约定的规范将这个键值下指向的DLL文件进行加载,加载的方式是调用 LoadLibrary。
文章出处:DIY部落(http://www.diybl.com/course/3_program/c++/cppjs/20090207/154893.html)
但我的机器上找不到这个键。
我的是xp2002 sp2
哪位知道是什么原因呢?
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
赞赏
他的文章
- [求助] vc 使用detours的问题 2719
- [求助][求助]hackshield 反调试是什么原理的?? 7052
- [求助]OD打不开进程 3641
- [求助]AppInit_Dlls的问题 2308
- [求助]dll里的函数名字有点怪 4629
看原图
赞赏
雪币:
留言: