阅读:1962回复:6
wowocock,bmyyyud,我爱你们:请进!
我打开一个进程后,在中注入了个线程(自己的东西),我想知道我用什么方法只在这个进程中,只注一个,我每次开一次就加一个,琥来越多。
还有哪个问题再帮我看看,我发附件上来了! |
|
|
沙发#
发布于:2005-05-16 16:58
我打开一个进程后,在中注入了个线程(自己的东西),我想知道我用什么方法只在这个进程中,只注一个,我每次开一次就加一个,琥来越多。 象病毒一样,做个标记,即特征码 |
|
|
板凳#
发布于:2005-05-16 17:40
就是不会这个,大哥,说出来吧,怎么作
|
|
|
地板#
发布于:2005-05-17 09:00
就是不会这个,大哥,说出来吧,怎么作 你注入的代码,肯定有你特定的指令序列,比较一下,就可以确定是否已被注入 |
|
|
地下室#
发布于:2005-05-17 09:35
bmyyyud我爱你!不过,我没有做过这事,也没看到过例子,请你简单试范下好吗
|
|
|
5楼#
发布于:2005-05-17 11:27
bmyyyud我爱你!不过,我没有做过这事,也没看到过例子,请你简单试范下好吗 你的代码,不就是二进制串吗,先看看自己注入的代码,那些比较独特,将这个作为特征码,比较你注入后的进程的固定位置是不是它就可以了 |
|
|
6楼#
发布于:2005-05-17 12:14
真的爱你
|
|
|