WIN64公开教程小补充：关于IMAGE回调拦截DLL

Tesla.Angela · 发表于 2014-8-14 00:34:21

在WIN64系统上利用IMAGE回调拦截DLL，有两个要注意的地方：
1.PID不为0或者4，就一定是进程加载DLL。
2.由于WIN64系统上存在两种类型的DLL，所以务必判断DLL的类型。

游客，如果您要查看本帖隐藏内容请回复

至于怎么判断DLL的类型，请仔细看PE32+那一章。

cychk · 发表于 2015-1-22 17:58:39

看看咋弄的

wird0r · 发表于 2015-1-22 17:59:12

占了沙发位~

bqrm_521 · 发表于 2015-1-22 18:02:09

好文，谢谢分享...

andylau004 · 发表于 2015-1-22 18:02:11

顶，学习下。。

sanyoo · 发表于 2015-1-22 20:38:32

学习一下

sanyoo · 发表于 2015-1-22 20:39:01

顶，学习一下

zfdyq · 发表于 2015-1-25 08:42:48

顶老大~~~~~

mysmartid · 发表于 2015-1-25 08:55:40

回复看内容
学习

Murray · 发表于 2015-3-1 09:16:08

正好需要看看

帐号		自动登录	找回密码
密码			加入我们