[科普]内核拦截DLL加载的正确方式

菜鸟找虫子 · 发表于 2016-12-23 14:50:10

看看～～

菜鸟找虫子 · 发表于 2016-12-23 14:50:13

看看～～

菜鸟找虫子 · 发表于 2016-12-23 14:50:15

看看啊啊～～

damnya · 发表于 2016-12-23 15:20:42

2.DLL被拦截一次之后，重启前再也无法加载
以前都是看到方法,自己没试过,这一条还真不知道

125096 · 发表于 2016-12-23 16:13:25

内核拦截DLL加载的正确姿势

mysmartid · 发表于 2016-12-24 01:08:13

感谢分享

qq569582281 · 发表于 2016-12-27 10:17:49

真心厉害,顶一下

wird0r · 发表于 2016-12-27 20:29:27

以前一直用LoadImageNotify来着...

xbs2008 · 发表于 2016-12-31 13:28:02

来学习，最好能看懂

黄枫叶 · 发表于 2017-1-1 00:35:37

有意思，可以阻止注入

liusenls · 发表于 2017-1-1 08:27:55

支持

Murray · 发表于 2017-1-1 16:05:48

看看是啥

软绵绵 · 发表于 2017-1-1 19:38:13

感谢楼主分享！

paigle · 发表于 2017-1-4 10:50:45

感谢TA大神，学习下

Angle · 发表于 2017-1-5 09:29:12

必须看看的呀

KLIANG · 发表于 2017-1-5 12:22:38

学习

落笔飞花 · 发表于 2017-1-6 20:26:19

看看，，，，，，，，，，，，，，，，

marktohark · 发表于 2017-1-7 13:05:32

感谢分享,顶一下:D

、Monster · 发表于 2017-1-10 00:27:14

LoadImageNotify？看看

安于此生 · 发表于 2017-1-13 17:01:16

初来乍到,向Tesla.Angela学习...

freecat · 发表于 2017-1-14 11:23:26

坐个板凳

yeihua · 发表于 2017-1-14 20:41:40

谢谢分享，涨知识

Grow_ing · 发表于 2017-1-20 11:06:46

支持这个要有滴

YOUBADBAD · 发表于 2017-1-20 18:42:28

瞅瞅

jzy1115 · 发表于 2017-2-4 09:56:47

看看了。。。

木~~水 · 发表于 2017-2-5 10:25:39

感谢楼主分享

hotwen · 发表于 2017-2-7 10:53:04

内核拦截DLL加载的正确姿势

lshlwy · 发表于 2017-2-10 23:14:08

菜鸟无情的围观

minmin · 发表于 2017-2-14 14:26:41

看看是什么函数

minmin · 发表于 2017-2-14 15:02:00

有相关的源码可以参考吗？不知道怎么拦截 IRP_MJ_ACQUIRE_FOR_SECTION_SYNCHRONIZATION

alilong · 发表于 2017-2-26 13:41:12

回复一下看看，谢谢

yifi · 发表于 2017-2-28 20:42:17

MARK 学习

账号		自动登录	找回密码
密码			加入我们