本文介绍了如何使用C#编写的CRTMemExecute实现内存中运行程序的技术，探讨了其作为傀儡程序或外壳程序的光明与黑暗面。强调了尽管这种方法可能用于创建病毒或木马，但若应用于软件保护则有积极意义。同时，文章讨论了在不同进程（如cmd或svchost）中运行的考虑，并提供了源代码链接。
内存运行程序或称傀儡程序也可以称外壳程序中运行你的程序，
简单的摆在程序被创建后强制挂起 并卸载原程序的原有区、写
入新的程序的代码 在重新执行、它如果是光明面可以保护程序，
如果黑暗面便是一个纯病毒木马
最好选择在系统进程中运行，如cmd，svchost它只是一个可以
直接穿透防火墙就是一个非常诱人的条件、更别谈svchost连杀
软也不敢轻易动手、
最低0.47元/天 解锁文章
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
