looksail
荣誉会员
荣誉会员
  • 注册日期2005-05-22
  • 最后登录2014-03-15
  • 粉丝2
  • 关注0
  • 积分1016分
  • 威望991点
  • 贡献值0点
  • 好评度239点
  • 原创分0分
  • 专家分0分
阅读:1741回复:3

如何在内核中判断DLL注入?

楼主#
更多 发布于:2008-01-13 11:17

1。如何判断DLL是注入的?

2。如何在Create中判断这个IRP是哪个DLL发起的?
提问归提问,还是只能靠自己
looksail
荣誉会员
荣誉会员
  • 注册日期2005-05-22
  • 最后登录2014-03-15
  • 粉丝2
  • 关注0
  • 积分1016分
  • 威望991点
  • 贡献值0点
  • 好评度239点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2009-03-19 10:03
老问题了,可是没可行的答案,
提问归提问,还是只能靠自己
游客

返回顶部