TC官方合作论坛

 找回密码
 立即注册
楼主: 如此美丽。

[TC5.0源码] [远程注入]傀儡进程过掉一切保护

  [复制链接]
发表于 2023-12-5 05:10:54 | 显示全部楼层
SuspendProcess  
                             挂起它  然后做我们要做   注入Dll  (当然这时你也可以做别的)
                             注入后   用NtResumeProcess  
                             恢复它   注入成功!
回复 支持 反对

使用道具 举报

发表于 2024-1-1 10:09:06 | 显示全部楼层
学习
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

推荐上一条 /2 下一条

关闭

小黑屋|TC官方合作论坛 (苏ICP备18045623号)

GMT+8, 2024-4-30 12:31 , Processed in 0.038727 second(s), 18 queries .

Powered by 海安简单软件服务部

© 2008-2019 版权所有 保留所有权利

快速回复 返回顶部 返回列表