首页 > 其他 > 详细

R3下LoadLibrary初探

时间:2014-01-23 00:01:50      阅读:459      评论:0      收藏:0      [点我收藏+]

  LoadLibraryA/LoadLibraryW->LoadLibraryExA->LoadLibraryExW

  到LoadLibraryExA后把第一个参数为dll路径,把路径改成Unicode字符串,再把Unicode字符串地址指针传给LoadLibraryExW.

 bubuko.com,布布扣

调用方法如下

 bubuko.com,布布扣

hook函数LoadLibrary防止远程注入DLL,r3下最后勾住LoadLibraryExW比较好,因为之前的函数都是包装函数

R3下LoadLibrary初探

原文:http://www.cnblogs.com/qq32175822/p/3529944.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!