- dll 劫持要先看pe的导入表，并不是od里的内存有哪些dll，只能劫持导入表里的dll
- 系统核心的dll当然是不能劫持的
有些pe是有兼容模式，导致无法劫持
如果下注册表有需要劫持路径，需要先删除，才能劫持
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers
或者干脆直接改他pe导入表把自己的dll写进去算了（没有自校验或者数字签名的话）
夏小沫
| 文章 | 评论 | 标签 |
|---|---|---|
| 31 | 45 | 10 |
最新回复
印度高温天气倒是刚知道
世界变化快
群主万岁！
感谢作者提供的GPT，爱了爱了。
加密的怎么破解?
获取中...
版权属于：夏小沫
本文链接：https://blog.lovetail.cn/index.php/archives/10/
格物致知诚意正心，修身齐家治国平天下
评论区
