这是160个CreakMe系列的第004个CM,难度:☆;
手动修改PE结构中的IAT来进行 Hook,通过修改IAT进行Hook实际上是修改进程的IAT地址,然后让目标函数执行的时候,执行我们自己的函数
在逆向分析过程中,Hook是一种截取信息、更改程序流向、添加新功能的技术
APC(异步过程调用),指的是函数在特定的线程中被异步执行,在Windows系统中,APC是一种并发机制,用于异步IO或者定时器
原理同上一篇一样,这里使用汇编语言进行实现代码注入的功能
代码注入是一种向目标进程插入独立运行的代码并运行的技术,可以通过调用CreateRemoteThread进行实现;
通过修改PE来加载DLL,相比之前了解的远程线程注入,这种方法只用注入一次,以后每次启动都会加载
原理介绍这是一种操作起来比较简单的dll注入,只需要了解相关的3个API即可上手使用
这是160个CreakMe系列的第003个CM,难度:☆;
利用 CreateRemoteThread 或 ZwCreateThread 进行远程线程注入