首页
社区
课程
招聘
[旧帖] [求助]请问一个PE文件修改的问题。 0.00雪花
发表于: 2009-9-1 03:49 4138

[旧帖] [求助]请问一个PE文件修改的问题。 0.00雪花

2009-9-1 03:49
4138
主程序A启动B程序.

我通过HOOK A程序的CreateProcess 的同时修改dwCreationFlags 使B程序处于暂停状态.
这个时候我修改程序的导入表还来得急么?..

我要实现的目的是要使B程序自动加载我的DLL.  不知道该怎么实现?.
网上查了好久`不知道要搜索什么特征字哦..

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 271
活跃值: (21)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
注入DLL和HOOK我一般用微软的detours库,比较安全!
DetourCreateProcessWithDll
2009-9-1 08:06
0
雪    币: 218
活跃值: (42)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
最好是在启动前修改B程序的输入表,启动后加载dll只能CreateRemoteThread了,或者用同名的dll替换,转发一下
2009-9-1 08:13
0
雪    币: 123
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
queueuserapc
2009-9-1 12:54
0
游客
登录 | 注册 方可回帖
返回
//