把dll注入到远程线程。使用的时候创建一个空的工程，然后把代码当做主文件放到工程中，自己写个mian函数调用injectDLL函数就能注入了。菜鸟级友情提醒：64位别忘了编译成x64的可执行文件
2019-12-21 19:25:35
3KB
1
采用内核驱动侏注入方式，在程序启动的时候注入DLL。具体实现采用SSDTHOOk
NtCreateProcess NtCreateThread等函数实现，待改进点：SSDT中未导出函数的地址获得方式（或索引获得方式）
2014-08-21 00:00:00
711KB
1