[讨论]发现个windows上dll共享的一个小细节-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

malokch

2018-1-5 22:40

2176

最近在研究跨进程无感shellcode注入，目标是各进程间共享的dll，像user32.dll之类的。

最初发现做的修改并不生效，以为是我的方案无效。这失效主要是因为我改的是数据段(只读)，后来改代码段的时候发现成功了。

只读段共享照理是没有问题的，这点疑惑不解。
由此可见，dll在个进程之间的共享，可能是只有代码段的共享。

收藏・0

免费・0

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

malokch

发帖

回帖

RANK

他的文章

看雪公众号