問(wèn)題一：是這樣的，我做一個(gè)exe注入，在保證拉伸，重定位，iat表全部修復(fù)正確且注入到另一進(jìn)程里面，之后創(chuàng)建遠(yuǎn)程線程，為啥exe沒(méi)有啟動(dòng)

問(wèn)題二：還有另外一個(gè)就是技術(shù)瓶頸，我想遍歷所有exe導(dǎo)入表中dll的dll的信息(一直遍歷到dll沒(méi)有導(dǎo)入表)，奈何技術(shù)不行，寫(xiě)不出遞歸遍歷

2條回答

昔日 2021-7-21

想法不錯(cuò)，遇到過(guò)

回復(fù)

lolikon 2021-7-24

你想編寫(xiě)a.exe啟動(dòng)后注入正在運(yùn)行的b.exe并獲取bexe加載的dll信息?
像Process Explore就可以顯示所有exe的dll列表, 網(wǎng)上有開(kāi)源的類(lèi)似代碼, 如果寫(xiě)不出來(lái)需要加強(qiáng)Windows編程基本功.

回復(fù)