程序逆向

反射 DLL 注入

本期作者/shadow在之前的文章中，通过模拟 Windows 映像加载程序的功能，完全从内存中加载 DLL 模块，而无需将 DLL 存储到磁盘上，但这只能从本地进程中加载进内存中，如果想要在目标进程...
admin 01月20日26 views评论ptr struct
阅读全文
程序逆向

免杀主题笔记(3)

新增节-添加代码现在有这么一个场景，如果我们需要添加的shellcode过大的话，那么就不能直接加在节区中了，因为空间可能会不够了。1.首先需要更改的是节的数量。将04改为05。2.复制一个现有的节表...
admin 01月15日25 views评论pimage rva
阅读全文

DLL 注入

#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无关。...
admin 09月22日程序逆向17 views评论pimage section
阅读全文