转自:黑客反病毒APC注入的原理是利用当线程被唤醒时APC中的注册函数会被执行的机制，并以此去执行我们的DLL加载代码，进而完成DLL注入的目的，其具体流程如下： 1）当EXE里某个线程执行到SleepEx()或者WaitForSingleObjectEx()时，系统就会产生一个软中断。 2...
分类：
其他好文 时间：
2015-02-02 22:44:14
阅读次数：
189
转自:黑客反病毒DLL注入技术之劫持进程创建注入 劫持进程创建注入原理是利用Windows系统中CreateProcess()这个API创建一个进程，并将第6个参数设为CREATE_SUSPENDED，进而创建一个挂起状态的进程，利用这个进程状态进行远程线程注入DLL，然后用ResumeThread...
分类：
系统相关 时间：
2015-02-02 21:31:03
阅读次数：
273
转自:黑客反病毒论坛DLL注入技术之REG注入 DLL注入技术指的是将一个DLL文件强行加载到EXE文件中，并成为EXE文件中的一部分，这样做的目的在于方便我们通过这个DLL读写EXE文件内存数据，（例如 HOOK EXE文件中的API），或以被注入EXE的身份去执行一些操作等等。 REG注入...
分类：
其他好文 时间：
2015-02-02 21:28:42
阅读次数：
127
转自:黑客反病毒DLL注入技术之远线程注入 DLL注入技术指的是将一个DLL文件强行加载到EXE文件中，并成为EXE文件中的一部分，这样做的目的在于方便我们通过这个DLL读写EXE文件内存数据，（例如 HOOK EXE文件中的API），或以被注入EXE的身份去执行一些操作等等。 远线程注入原理是.....
分类：
编程语言 时间：
2015-02-02 21:28:25
阅读次数：
235
转自:黑客反病毒DLL注入技术之ComRes注入 ComRes注入的原理是利用Windows 系统中C:\WINDOWS\system32目录下的ComRes.dll这个文件，当待注入EXE如果使用CoCreateInstance()这个API时，COM服务器会加载ComRes.dll到EXE中.....
分类：
其他好文 时间：
2015-02-02 21:28:01
阅读次数：
101
转自:黑客反病毒DLL注入技术之依赖可信进程注入 依赖可信进程注入原理是利用Windows 系统中Services.exe这个权限较高的进程，首先将a.dll远线程注入到Services.exe中，再利用a.dll将b.dll远线程注入到待注入进程中。具体过程如下图所示：这里提供一个小技巧，当注入到...
分类：
系统相关 时间：
2015-02-02 21:26:14
阅读次数：
210
转自:黑客反病毒DLL注入技术之消息钩子注入 消息钩子注入原理是利用Windows 系统中SetWindowsHookEx()这个API，他可以拦截目标进程的消息到指定的DLL中导出的函数，利用这个特性，我们可以将DLL注入到指定进程中。主要流程如下图所示1．准备阶段 需要编写一个DLL，并且显.....
分类：
其他好文 时间：
2015-02-02 21:22:30
阅读次数：
192
病毒侵袭
Time Limit: 2000/1000 MS (Java/Others) Memory Limit: 32768/32768 K (Java/Others)
Total Submission(s): 12771 Accepted Submission(s): 3290
Problem Description
当太阳的光辉逐渐被月亮遮蔽，世界失去了...
分类：
其他好文 时间：
2015-02-02 18:12:06
阅读次数：
99
病毒侵袭持续中
Time Limit: 2000/1000 MS (Java/Others) Memory Limit: 32768/32768 K (Java/Others)
Total Submission(s): 7185 Accepted Submission(s): 2531
Problem Description
小t非常感谢大家帮忙解决了他的上一...
分类：
其他好文 时间：
2015-02-02 18:06:09
阅读次数：
170
随着漏洞的减少和病毒查杀能力的提高，技术攻击越来越难，当今的Cracker界光光有技术已经行不通了，行骗手段才是王道！高雅一些，这行骗手段被称为社会工程学，而行骗也被认为是高智商的工作，堪比脑力劳动的白领。 世界头号黑客米特尼克不但是技术强者，更是一个具有社会工程学天赋的行骗高手。在很多案例中，凯文（米特尼克的名）只需打一个电话就把对方洗脑了，乖乖的交出了系统的口令或者他想要的资料。...
分类：
其他好文 时间：
2015-02-01 12:10:36
阅读次数：
158
