首页 > 其他 > 详细

调试:格蠹汇编笔记 第三章 徒手战木马

时间:2015-05-16 11:46:48      阅读:219      评论:0      收藏:0      [点我收藏+]

现象:开机后,没有explorer.exe  没有桌面。

Explorer是UserInit程序创建,Windows启动过程

1 输入账号密码后,WinLogon吧账号密码发给LSASS。

2 LSASS验证,创建一个访问令牌对象。

3 WinLogon启动 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的Userinit中程序。

调试:格蠹汇编笔记 第三章 徒手战木马

原文:http://www.cnblogs.com/xujinping/p/4507503.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!