- 博客(4)
- 资源 (1)
- 收藏
- 关注
RSS订阅转载 kernel32.dll基址
得到KERNEL32.DLL基址的方法assume fs:nothing ;打开FS寄存器 mov eax,fs:[30h] ;得到PEB结构地址 mov eax,[eax + 0ch] ;得到PEB_LDR_DATA结构地址 mov esi,[eax + 1ch] ;InInitializationOrderModuleList l
2016-04-01 14:34:25
887
转载 CreateRemoteThread
转自：http://www.cnblogs.com/ciey/archive/2009/03/22/1419242.html 先解释一下远程进程，其实就是要植入你的代码的进程，相对于你的工作进程（如果叫本地进程的话）它就叫远程进程，可理解为宿主。首先介绍一下我们的主要工具CreateRemoteThread，这里先将函数原型简单介绍以下。CreateRemoteThread可将线程创建在远程进程中
2016-04-01 08:56:36
1144
转载 窗口站和桌面
窗口站：一个窗口站是一个安全对象，其中包含一个剪贴板，一系列的全局原子以及一组桌面对象。分配给一个交互式用户登陆会话的交互式窗口站还包含键盘，鼠标和显示设备。交互式的窗口站对用户可见并且能接受来自用户的输入。所有其它的窗口站对用户都是非交互的，这意味着它们对用户不可见，也不能接受用户输入；桌面：桌面是包含在窗口站中的安全对象，一个桌面有一个逻辑显示表面并且包含着窗口，菜单和钩子；一个windows的
2016-03-24 08:52:56
832
转载 winhttp for https
http://download.youkuaiyun.com/download/sunflover454/9170719
2016-03-21 10:14:16
1170
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人