用户登陆
站点日历
日志搜索
站点统计
最新评论
友情链接
其他信息
传统PE文件dump大部分都是进程外dump，这里我们介绍的DotNet程序集的脱壳
使用进程内dump。
所以第一步就是注入问题，如何让我们的程序在目标进程内运行？
阅读全文……
Net内存程序集通用脱壳机实现原理（一注入） [ 2006-11-02 | 原创作品 | rick@博客园 ]
正如前面提到的DotNet 程序的脱壳和普通PE文件的脱壳是有密切关系的。
传统PE文件dump大部分都是进程外dump，这里我们介绍的DotNet程序集的脱壳
使用进程内dump。
所以第一步就是注入问题，如何让我们的程序在目标进程内运行？
阅读全文……
传统PE文件dump大部分都是进程外dump，这里我们介绍的DotNet程序集的脱壳
使用进程内dump。
所以第一步就是注入问题，如何让我们的程序在目标进程内运行？
阅读全文……
