修改PE加載dll

建立遠程線程(CreateRemoteThread()API),使用註冊表(AppInit_Dlls),消息勾取(SetWindowsHookEx()API)等Dll注入都是動態注入,也就是程序自己並不加載待注入的Dll。經過修改exe的格式,咱們能夠實現靜態注入,也就是對程序的機器字節進行修改,使程序運行時自動加載dll。html 下面咱們就來詳細的介紹一下這種方法。exe,dll等文件統稱爲可
相關文章
相關標籤/搜索