u010664634的博客

为了让Uranus能注入到x86和x64进程中，Uranus必须知道x86和x64平台中loadlibrary函数的地址。我们将Uranus设定为32位，则x86平台的loadLibrary地址可以简单的获得。下一步，检测操作系统平台是x86还是x64(方法下面提到)，若为x64，则启动一个新的x64进程，在新的进程中取得loadlibrary的位置，并将其传送到Uranus中。然后，

Windows 10

wmic.exe /Namespace:\root\SecurityCenter2 Path AntiVirusProduct Get *