hukaiforever的个人空间

访问量0

http://bbs3.driverdevelop.com/index.php?m=space&uid=212330

关于R0下插APC方式运行程序用硬编码如何动态获取WinExec函数地址

从codeproject获得的代码， __declspec(naked) void ApcCreateProcess1(PVOID NormalContext, PVOID SystemArgument1, PVOID SystemArgument2){ __asm ...

全文

回复(4) 2009-06-26 10:04 来自版块 - 黑客反汇编之 asm2c

◆ ◆

: fyax999：用户被禁言,该主题自动屏蔽!(2017-11-15 17:21)

回复

: xiejinfeng：那windows2000系统的winexec函数地址是多少呢？(2010-12-10 14:38)

回复

: netword：自己解析kernel32.dll的导出表，病毒总写过吧(2009-09-20 17:14)

回复

: hukaiforever：为了牛犊顶起来 (2009-06-26 17:29)

回复

hukaiforever

加关注写私信