期刊文献+

搞定远程进程注入DLL——以ShellCode之名

原文传递
导出
摘要 硬件平台:X86 操作系统:Windows XP Professional SP2 工具:VC6.0 Enterprise Edition 目标:以简洁的方式向远程进程注入DLL.并使远程进程执行该DLL中的函数。 用到的项目文件mfcdll——测试DLL.只有一个导出函数void Show(void).显示一个Message Box,testdll——另一个测试DLL;getAddr——获得kernel32.dll中函数LoadLibraryA( )和GetProcAddress( )在进程中的加载地址,并打印出加载地址对应的ShellCode代码ps——枚举系统活动进程Iocalshellcode——测试C“翻译”成的汇编码remoteshell——实现最终目标。
作者 冷家锋
出处 《黑客防线》 2006年第12期81-84,共4页
  • 相关文献

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部