网瘾少年丶的博客

常用的注入手段有两种：一种是远程的dll的注入，另一种是远程代码的注入; 远程线程注入——其主要核心在于一个Windows API函数CreateRemoteThread，通过它可以在另外一个进程中注入一个线程并执行。 被注入进程A， 注入 进程B HMODULE WINAPI LoadLibrary( _In_ LPCTSTR lpFileName); 以它为远程线程的回调; 它的...

瞎几吧写 winClass 中包含了回调函数的地址， 这个地址在结构体中第二个 RegisterClass 参数是一个指针， 而这个参数中的第二个成员就是我们要找的回调函数的地址, fllow in dis（进入回调函数中， 下一个断点） 在当前断点中下一个消息断点; B -> edit condition [esp+8] == 消息ID 条件...

pe结构.pdf 下载：https://download.csdn.net/download/uvarandmethod/10406805 重温PE结构： 1、DOS头 struct _IMAGE_DOS_HEADER { 0x00 WORD e_magic;//"MZ标记" 用于判断是否为可执行文件. 0x02 WORD e_cblp; 0x04 WORD e_cp; 0x06 WORD ...

E8 E9后的地址公式如下： X = 真正要跳转的地址 - E8这一条指令的下一行指令 等价于 X = 真正要跳转的地址 - (eip + 5) E8 X E9 X BYTE ShellCode[]={0x6A,0x00,0x6A,0x00,0x6A,0x00,0x6A,0x00,0xE8,0x00,0x00,0x00,0x00,0xE9,0x00,0x00,0x00,0x0...