Windows NT/2000系统下进程的隐藏(1)(2)
2014-09-26 01:00
导读：2） 用VirtualAllocEx（）函数分配远程进程地址空间中的内存。 3） 用WriteProcessMemory（）函数将待隐藏的DLL的路径名。 4） 拷贝到步骤二已经分配的内存中。
2） 用VirtualAllocEx（）函数分配远程进程地址空间中的内存。
3） 用WriteProcessMemory（）函数将待隐藏的DLL的路径名。
4） 拷贝到步骤二已经分配的内存中。
5） 用GetProcAddress（）函数获取LoadlibraryA（）函数的实地址（在kernel32.dll中）。
6） 用CreateRemoteThread（）函数在远程进程中创建一个线程。
7） 它调用正确的LoadlibraryA（）函数。
8） 为它传递步骤二中分配的内存地址。共2页: 1 [2] 下一页 论文出处(作者):未知
用计算机程序制作三维立体画
关于向软件业投资的方向的一些看法
