chenting1987的个人空间

killvxk：还有一个检查方法就是看线程context.regEip~~(2007-11-18 08:19)

回复

killvxk：inline hook NtCreateThread系列～或者hook pspCreateXXXX也可以～ 据说大家现在用ImageNotifyRoutine过滤非shellcode注入很有奇效～(2007-11-18 08:18)

回复

wdnfa：只见过有人说Explorer会经常在里面建立线程 (2007-11-17 19:27)

回复

chenting1987：自己再顶一个，有没有人知道注入到System是做什么的？(2007-11-08 18:07)

回复

ljh1021：帮你顶！(2007-11-08 16:50)

回复

bladellz：再顶一个！(2007-11-08 15:09)

回复

ljh1021：试试对尝试注入的模块进行MD5校验，建立规则包，类似TinyFirewall的做法。 菜鸟意见，仅供参考，如遇bug，纯属正常。(2007-11-08 11:00)

回复

chenting1987：自己顶一个，难道大家都没有发现这个现象吗？ 期待解决中....(2007-11-08 10:21)

回复