能力值：
( LV9，RANK：190 )
|
-
-
26 楼
第一个ASM的要支持
第二个坏话，不说了
|
能力值：
( LV3，RANK：30 )
|
-
-
27 楼
DllEntry proc _hInstance,_dwReason,_dwReserved 就这句，不太明白
|
能力值：
( LV2，RANK：10 )
|
-
-
28 楼
DLL的入口函数啊——
BOOL WINAPI DllMain(HINSTANCE hinstDLL, DWORD fdwReason, LPVOID lpvReserved)
|
能力值：
( LV2，RANK：10 )
|
-
-
29 楼
呃····不是太懂·······慢慢琢磨下！
|
能力值：
( LV2，RANK：10 )
|
-
-
30 楼
楼主不是人 - -！
|
能力值：
( LV4，RANK：50 )
|
-
-
31 楼
  我想想 听听 坏话 ~~~
|
能力值：
( LV2，RANK：10 )
|
-
-
32 楼
标记一下,以后学习
|
能力值：
( LV4，RANK：40 )
|
-
-
33 楼
过xuetr的讲下原理，求真相。
|
能力值：
( LV10，RANK：160 )
|
-
-
34 楼
小弟来围观，学习了~~~
|
能力值：
( LV2，RANK：10 )
|
-
-
35 楼
学习，多谢了。。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
36 楼
呵呵 没看懂 里面的内容比较多的
感谢楼主精彩的分析啦
|
能力值：
( LV3，RANK：20 )
|
-
-
37 楼
好文章，顶一个
|
能力值：
( LV11，RANK：180 )
|
-
-
38 楼
呵呵。。这个文章还有浮上来的机会呦。。
|
能力值：
( LV13，RANK：260 )
|
-
-
39 楼
8f9K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8W2j5Y4g2Y4L8h3q4F1i4K6u0W2j5$3!0E0i4K6u0r3k6r3W2K6j5%4g2K6M7$3W2G2L8W2)9J5c8U0b7&6x3K6W2Q4x3V1k6Q4x3U0g2q4z5g2)9J5y4e0W2m8i4K6t1#2z5p5k6Q4x3U0g2q4y4q4)9J5y4f1u0q4i4K6t1#2b7V1k6Q4x3U0g2q4z5q4)9J5y4f1t1@1i4K6t1#2b7U0c8Q4x3U0g2q4y4#2)9J5y4e0R3J5i4K6t1#2b7U0W2Q4x3U0g2q4y4W2)9J5y4e0V1%4i4K6t1#2b7e0m8Q4x3U0g2q4y4#2)9J5y4e0V1@1i4K6t1#2b7e0S2Q4x3U0g2q4y4#2)9J5y4e0W2m8i4K6t1#2z5o6b7`.
你懂的...也是一种比较好的。。。
|
能力值：
( LV4，RANK：50 )
|
-
-
40 楼
我是来顶7楼的
|
能力值：
( LV2，RANK：10 )
|
-
-
41 楼
感谢，学习。
|
能力值：
( LV2，RANK：10 )
|
-
-
42 楼
好文章，mark一下
|
能力值：
( LV2，RANK：10 )
|
-
-
43 楼
我没看错的话这不是win7下的远程dll注入吗?和LZ的主题貌似没有联系呀 
|
能力值：
( LV2，RANK：10 )
|
-
-
44 楼
复习一遍看看。
|
能力值：
( LV13，RANK：260 )
|
-
-
45 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
46 楼
自己模拟DLL的加载就好了
凡是用了LoadLibraryW/A都不能真正隐藏……
当然RING0什么的就不讨论了
在RING0你想干什么就干什么 没啥好说的。
|
能力值：
( LV2，RANK：10 )
|
-
-
47 楼
support...........
|
能力值：
( LV2，RANK：10 )
|
-
-
48 楼
不错啊 。我就是喜欢 ASM。
|
能力值：
( LV2，RANK：10 )
|
-
-
49 楼
都让你做完所有的事了，再找你当然费事。
你也说了，杀软会提醒的，这不就暴露了嘛。
使用CreateRemoteThread或setwindowhook的方法，太容易暴露了。
|
能力值：
( LV2，RANK：10 )
|
-
-
50 楼
用这个函数应该能获得路径吧 GetMappedFileName
|
|
|
|
