首页
社区
课程
招聘
[求助]有没有办法在程序启动时修改启动参数
发表于: 2009-8-29 10:00 5692

[求助]有没有办法在程序启动时修改启动参数

2009-8-29 10:00
5692
如 notepad.exe 123.txt ,在启动notepad是拦截并修改为 notepad.exe 456.txt?

[课程]Linux pwn 探索篇!

收藏
免费 1
支持
分享
最新回复 (4)
雪    币: 636
活跃值: (174)
能力值: ( LV9,RANK:260 )
在线值:
发帖
回帖
粉丝
2
监控进程启动过程,然后修改参数,比如Hook createprocess , 改cmdline,或者监控进程启动过程,去修改PEB里的Parameters
2009-8-29 11:02
0
雪    币: 239
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
SSDT HOOK, 修改命令行参数
2009-8-29 12:40
0
雪    币: 235
活跃值: (22)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
hook zwcreateprocess,zwcreateprocessex?
这个不行吧,我看内核的代码是zwcreateprocess完成以后才设置进程的参数的
2010-4-12 08:48
0
雪    币: 635
活跃值: (101)
能力值: ( LV12,RANK:420 )
在线值:
发帖
回帖
粉丝
5
可以hook NtCreateThread/Ex,修改命名行参数
2010-4-12 09:56
0
游客
登录 | 注册 方可回帖
返回
//