- dll 劫持要先看pe的导入表，并不是od里的内存有哪些dll，只能劫持导入表里的dll
- 系统核心的dll当然是不能劫持的
有些pe是有兼容模式，导致无法劫持
如果下注册表有需要劫持路径，需要先删除，才能劫持
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers
或者干脆直接改他pe导入表把自己的dll写进去算了（没有自校验或者数字签名的话）
夏小沫
| 文章 | 评论 | 标签 |
|---|---|---|
| 45 | 50 | 11 |
最新回复
nbpcyoagoz
真棒！
黑少
路过
心纹
有没有借用讯飞ai的方法？😁
许满风
你为何如此优秀
Jie
印度高温天气倒是刚知道
获取中...
版权属于：夏小沫
本文链接：https://blog.lovetail.cn/index.php/archives/10/
格物致知诚意正心，修身齐家治国平天下
评论区
