首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
编程技术
发新帖
1
0
内核层卸进程中的DLL该如何卸载!
发表于: 2009-4-20 23:36
4922
内核层卸进程中的DLL该如何卸载!
六月
2009-4-20 23:36
4922
请教下,关于在驱动层,我想卸载某一个进程的DLL该如何卸.
是否有直接的函数可以来卸,还是得通过内存在删呢?
请大大指点下,呵呵!!!
[课程]FART 脱壳王!加量不加价!FART作者讲授!
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
6
)
achillis
雪 币:
7651
活跃值:
(523)
能力值:
( LV9,RANK:610 )
在线值:
发帖
32
回帖
2032
粉丝
47
关注
私信
achillis
15
2
楼
NtUnmapViewOfSection
2009-4-21 07:48
0
六月
雪 币:
129
活跃值:
(31)
能力值:
( LV2,RANK:10 )
在线值:
发帖
32
回帖
299
粉丝
1
关注
私信
六月
3
楼
感谢achillis,我研究下,嘿嘿 !!!!
2009-4-21 12:40
0
zm马萧
雪 币:
100
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
24
粉丝
0
关注
私信
zm马萧
4
楼
嘿嘿,应用层是另引用计数为0;内核层则NtUnmapViewOfSection ,学习了
2009-4-30 17:13
0
bujin888
雪 币:
193
活跃值:
(26)
能力值:
( LV9,RANK:210 )
在线值:
发帖
74
回帖
365
粉丝
3
关注
私信
bujin888
4
5
楼
六月现在在9XXX公司?
2009-4-30 18:07
0
网络游侠
雪 币:
0
活跃值:
(954)
能力值:
( LV3,RANK:30 )
在线值:
发帖
19
回帖
971
粉丝
14
关注
私信
网络游侠
6
楼
跟ring3差不多,要对齐映像基址,否则会造成进程崩溃!
2009-5-1 09:39
0
六月
雪 币:
129
活跃值:
(31)
能力值:
( LV2,RANK:10 )
在线值:
发帖
32
回帖
299
粉丝
1
关注
私信
六月
7
楼
没有,无业呢,太菜还没资格找工作,继续努力下再找工作!!
2009-5-1 12:54
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
六月
32
发帖
299
回帖
10
RANK
关注
私信
他的文章
ios6 下后台发送短信
13886
请教如何在内核使用NtCreateThread创建一条用户模式线程?
5524
网吧机子,无法加载驱动,什么办法可以解决呢?请帮帮..
8075
请教个菜鸟问题,MFC编程时在窗口线程里有必要使用GetWindowtext等函数时...
5627
如何通过函数指针获取函数名呢?
12756
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部