ebxds的专栏

参考资料：https://technet.microsoft.com/zh-cn/magazine/2009.07.uac.aspxhttp://withinwindows.com/blog/2009/02/05/list-of-windows-7-beta-build-7000-auto-elevated-binaries工具：Strings.exeSigcheck.exe

关于注入及Hook的一点认识经常我们会说到注入hook（这里说到的都以Ring3为准）之类，当第一次接触到这些的时候常常我弄了很久才将这两个概念分清。我们知道在Ring3层各个进程空间是相互独立的，而Hook是为了对其他进程实现控制或则获取其他进程中的信息。因此要实现hook的第一步就是我们让我们自己的东西（dll或则代码）进入我们想控制或则获取信息的进程中，而注入就是实现这种目的的重要方式在