菜鸟找虫子
发表于 2016-12-23 14:50:10
看看~~
菜鸟找虫子
发表于 2016-12-23 14:50:13
看看~~
菜鸟找虫子
发表于 2016-12-23 14:50:15
看看啊啊~~
damnya
发表于 2016-12-23 15:20:42
2.DLL被拦截一次之后,重启前再也无法加载
以前都是看到方法,自己没试过,这一条还真不知道
125096
发表于 2016-12-23 16:13:25
内核拦截DLL加载的正确姿势
mysmartid
发表于 2016-12-24 01:08:13
感谢分享
qq569582281
发表于 2016-12-27 10:17:49
真心厉害,顶一下
wird0r
发表于 2016-12-27 20:29:27
以前一直用LoadImageNotify来着...
xbs2008
发表于 2016-12-31 13:28:02
来学习,最好能看懂
黄枫叶
发表于 2017-1-1 00:35:37
有意思,可以阻止注入
liusenls
发表于 2017-1-1 08:27:55
支持
Murray
发表于 2017-1-1 16:05:48
看看是啥
软绵绵
发表于 2017-1-1 19:38:13
感谢楼主分享!
paigle
发表于 2017-1-4 10:50:45
感谢TA大神,学习下
Angle
发表于 2017-1-5 09:29:12
必须看看的呀
KLIANG
发表于 2017-1-5 12:22:38
学习
落笔飞花
发表于 2017-1-6 20:26:19
看看,,,,,,,,,,,,,,,,
marktohark
发表于 2017-1-7 13:05:32
感谢分享,顶一下:D
、Monster
发表于 2017-1-10 00:27:14
LoadImageNotify?看看
安于此生
发表于 2017-1-13 17:01:16
初来乍到,向Tesla.Angela学习...
freecat
发表于 2017-1-14 11:23:26
坐个板凳
yeihua
发表于 2017-1-14 20:41:40
谢谢分享,涨知识
Grow_ing
发表于 2017-1-20 11:06:46
支持 这个要有滴
YOUBADBAD
发表于 2017-1-20 18:42:28
瞅瞅
jzy1115
发表于 2017-2-4 09:56:47
看看了。。。
木~~水
发表于 2017-2-5 10:25:39
感谢楼主分享
hotwen
发表于 2017-2-7 10:53:04
内核拦截DLL加载的正确姿势
lshlwy
发表于 2017-2-10 23:14:08
菜鸟无情的围观
minmin
发表于 2017-2-14 14:26:41
看看是什么函数
minmin
发表于 2017-2-14 15:02:00
有相关的源码可以参考吗?不知道怎么拦截 IRP_MJ_ACQUIRE_FOR_SECTION_SYNCHRONIZATION
alilong
发表于 2017-2-26 13:41:12
回复一下看看,谢谢
yifi
发表于 2017-2-28 20:42:17
MARK学习