Be:) Don't Cry
時光機
▼
2009
(11)
10月
(1)
9月
(1)
8月
(2)
7月
(7)
2009年7月21日 星期二
自己寫的PE Loader
我基於某些需求,必須不透過Windows內建的PE Loader來加載PE(
為了監控所有加載流程
)
所以我花了幾天的時間,解決
一大堆問題
,總算是拼湊出一個可以用的PE Loader
主要是透過執行一個程式,再把要加載的PE載入到這個程式的空間中,然後跳轉到入口執行。
先Patch 宿主程式sub8.exe
加載所需的DLL
完成加載notepad.exe
沒有留言:
張貼留言
較新的文章
較舊的文章
首頁
訂閱:
張貼留言 (Atom)
自動搜尋器
關於我們
ISaw_A
紀慶寶
沒有留言:
張貼留言