版块
论坛
喜欢
话题
应用
搜索
登录
注册
首页
>
编程与逆向
>
内核编程
>
有人了解进程的PEB嘛?我想修改名字绕 防火墙
回复
« 返回列表
yellowzzp
驱动小牛
注册日期
2007-07-16
最后登录
2016-01-09
粉丝
0
关注
0
积分
1015分
威望
131点
贡献值
0点
好评度
117点
原创分
0分
专家分
0分
加关注
写私信
阅读:
1343
回复:
0
有人了解进程的PEB嘛?我想修改名字绕 防火墙
楼主
#
更多
只看楼主
倒序阅读
发布于:2007-11-09 17:37
保存
如 瑞星的墙 他的可信任列表 记录了名字以及存储的位置
我读了一些文章,想通过修改PEB表来修改进程名字和路径,绕过防火墙
参照网上代码后,修改了进程的本身引入module的名字和地址
可是进程名字在管理器中并没有改变
实验是在xp中做的,是否是ms在xp中做了变更呢?来组织修改PEB
喜欢
0
最新喜欢:
回复
发帖
回复
« 返回列表
普通帖
您需要登录后才可以回帖,
登录
或者
注册
返回顶部
关闭
最新喜欢