yellowzzp
驱动小牛
驱动小牛
  • 注册日期2007-07-16
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1015分
  • 威望131点
  • 贡献值0点
  • 好评度117点
  • 原创分0分
  • 专家分0分
阅读:1343回复:0

有人了解进程的PEB嘛?我想修改名字绕 防火墙

楼主#
更多 发布于:2007-11-09 17:37
如 瑞星的墙 他的可信任列表 记录了名字以及存储的位置
我读了一些文章,想通过修改PEB表来修改进程名字和路径,绕过防火墙

参照网上代码后,修改了进程的本身引入module的名字和地址
可是进程名字在管理器中并没有改变

实验是在xp中做的,是否是ms在xp中做了变更呢?来组织修改PEB
游客

返回顶部