Tag :: 逆向工程

1

• 1.将硬盘上的PE文件写入内存
  hacker 0x0ff >  pe loader

H

• hacker 0x0ff

P

• pe loader
  hacker 0x0ff

R

• reflective DLL injection
  hacker 0x0ff

W

• windbg访问peb结构
  hacker 0x0ff >  reflective DLL injection

导

• 导入表修复
  hacker 0x0ff >  pe loader

更

• 更多导入表内容
  hacker 0x0ff >  pe loader >  导入表修复
• 更重要的...
  hacker 0x0ff >  pe loader

节

• 节区权限处理
  hacker 0x0ff >  pe loader

通

• 通过PEB和PE导出表获取函数
  hacker 0x0ff >  reflective DLL injection

重

• 重定位的处理
  hacker 0x0ff >  pe loader