APC注入是DLL注入的一种，恶意软件可以利用异步过程调用（APC）控制另一个线程通过将其附加到目标线程的APC队列来执行其自定义代码。APC分为两种类型，内核模式和用户模式，本文讨论的APC注入为内...
07月18日110 views驱动病毒那些事(三)----APC注入已关闭评论注入
线程
驱动病毒那些事(三)----APC注入
07月18日110 views驱动病毒那些事(三)----APC注入已关闭评论注入
线程
07月18日110 views驱动病毒那些事(三)----APC注入已关闭评论注入
线程
DLL注入--APC注入
之前有篇远程线程注入，这里介绍另一个使用广泛的注入方式--APC注入，但是有一个比较明显的缺点。由于APC是一个监听唤起的过程，若程序没有允许APC的执行则无法进行APC注入APC (异步过程调用)，...
05月23日150 views评论未分类
注入
维持访问-QueueUserAPC注入分析
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚前言QueueUserAPC线程注入通过在线程队列中添加APC实现DLL注入本文通过py2.7使用ctypes库进行...
05月17日113 views评论dll
线程
dll劫持之VEH硬件断点过crc校验
开篇提示 笔者水平一般文章内容也比较浅显，如有错误欢迎指出 Crc反调试原理很简单，简单来说就是开启一个线程，在这个线程中不断地对内存中代码段的数据进行校验，如果校验时值发生了改变直接调用退出之类的函...
05月06日75 views评论硬件
线程
关于 dllmain 中的创建新线程，在 dll 入口函数中创建线程
写东西碰到个小问题，就搜索了一下，找到了些答案，感觉还不错，有些价值，在这里做一下笔记，也许有人有用吧。 以下内容摘自：http://topic.csdn.net/t/20011214/16/4216...
04月03日lcx37 views评论dll
线程
DllMain 和多线程死锁
在Windows操作系统中，DLL（动态链接库）技术有很多优点。例如，多个应用程序可以共享一个DLL文件，真正实现了资源"共享"，大大缩小了应用程序的执行代码，有效地利用了内存，而且DLL文件作为...
04月03日lcx77 views评论dll
线程
CloseHandle() 函数的使用
转自：http://blog.csdn.net/lhsxsh/article/details/3905505 CloseHandle()函数的使用？？ 很多程序在创建线程都这样写的： ...........
04月02日lcx29 views评论closehandle
线程
DLL注入--SetWindowsHookEx 注入
Windows一大标志性技术就是消息循环，Windows 的窗口是由消息驱动的，windows在产生的各种事件、输入时通过将其信息封成一个个消息结构，随后放入消息队列，等待线程通过API的方式取出消息...
03月18日369 views评论windows
注入
分布式锁用 Redis 好，还是 ZooKeeper 好？
提到锁大家肯定有了解，像 Synchronized、ReentrantLock，在单进程情况下，多个线程访问同一资源，可以用它们来保证线程的安全性。不过目前互联网项目越来越多的项目采用集群部署，也就是...
03月14日32 views评论key
redis
DLL注入--Suspend Inject Resume注入
此注入方式主要是使用挂起、设置运行点、继续的方式劫持目标程序的执行，通过GetThreadContext与SetThreadContext函数进行控制。通过SetThreadContext设置线程即将...
03月04日166 views评论context
dll
DLL注入--远程线程注入
DLL注入是一种将自身代码附加到目标进程中运行的一种技术，通过让目标进程主动加载指定的DLL，执行DllMain函数从而执行预期的代码，主要用于隐藏代码，绕过一些防御措施，控制目标程序的代码逻辑。DL...
03月02日201 views评论代码
注入
远程线程进行DLL注入
首先简单说一下实现功能：当目标应用程序运行中的状态时，将DLL注入到该目标应用程序内存并执行DLL中的代码。1. 首先编写我们的DLL#include "...
01月30日234 views评论dll
include
10