内存参数 2

「DLL注入学习」通过远程线程注入DLL

对于DLL注入来说,还存在其他的几种注入方式,这一次学习的是通过在目标进程中创建一个远程线程,通过向远程线程中传入对应的DLL,而直接将DLL加载到目标进程的虚拟空间之中。 ...
No Tag

「进程注入」通过远程线程注入代码

不同于DLL注入,代码注入的体积量更小也更加隐蔽,注入的代码隐藏在进程的内存中,不容易被发现,而DLL注入后很容易就会被发现注入的痕迹(比如前面的文章中完成注入 ...