通过上一篇文章我们知道可以通过搜索字符串来判断杀软的拦截规则, 知“白”守黑:防病毒软件的致命弱点—排除项与白名单 参考这个https://bbs.kanxue.com/thread-281120.h...
使用 Windows API 查找 PID 和 PPID
这篇文章将介绍如何使用 Windows API 查找带有进程名称的进程 ID。这种方法可以用于几个目的。您可以确定您正在攻击的系统是沙箱环境还是普通系统。或者你只是想将你的 shellcode 注入到...
Windows中的父进程欺骗技术实现
点击上方蓝字关注我们SPRING HAS ARRIVED摘要进程ID(PID)欺骗通常是恶意软件使用的一种隐蔽技术, 其希望以一个由系统上的合法程序创建的进程来执行其恶意意图。在操作系统中, 运行的每...