文章
2006-11-02
来自：开发者社区
Net内存程序集通用脱壳机实现原理（一注入）
正如前面提到的DotNet 程序的脱壳和普通PE文件的脱壳是有密切关系的。传统PE文件dump大部分都是进程外dump，这里我们介绍的DotNet程序集的脱壳使用进程内dump。所以第一步就是注入问题，如何让我们的程序在目标进程内运行？传统的win32 注入dll，相信大家都熟悉了吧，得益于C++/CLI的特性，我们能依靠传统的方式注入我们的程序到目标进程中。用VS2005新建一个mfc dll....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。