系统类

ImportDLLInjection 通过修改内存中的PE头来注入DLL的另一种方法动态调用进程注入逻辑父进程破坏进程挖空(MitreT1055.012)使用WindowsDefender下载文件通过挂起EventLog服务线程禁用Windows事件日志隐藏windows服务远程解压文件
上一页绕过lsa protection下一页ImportDLLInjection 通过修改内存中的PE头来注入DLL的另一种方法

最后更新于