qq_41490873的博客

// inject.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。//#include<Windows.h>#include <iostream>typedef HMODULE(WINAPI *PLPADLIBRARY)(LPCSTR lpLibFileName);BOOL EnableDebugPriv(){ HANDLE hToken; LUID sedebugnameValue; TOKEN_PRIVILEGES tkp;

编写规则1：不能有全局变量2：不能使用常量字符串3：不能使用系统调用4：不能嵌套调用其他函数使用字符串的方式：char getName[]={‘G’,‘e’,‘t’,‘N’,‘a’,‘m’,‘e’,0};不使用系统调用的解决思路：全部的函数都使用 GetProcAddress(LoadLibary())LoadLibary 函数得到的是模块的基址 ，可以通过TEB->P...