Ring3下注入Dll模块之ShellExecuteHooks

作者: admin 日期: 2015-06-07 10:22:59 人气: - 评论: 0

自己的理解:windows的explorer.exe 支持插件技术,如果你按照规范编写了一个插件(一般就是一个Dll文件)

然后注册到注册表的local_machine\software\microsoft\windows\currentversion\Explorer\ShellExecuteHooks 下

explorer.exe  启动的时候会自动加载你的dll 你的dll自然就被注入了,不过局限性也很明显只能注入到explorer.exe一个进程

相关内容

发表评论
更多 网友评论0 条评论)
暂无评论

Copyright © 2012-2014 我的代码板 Inc. 保留所有权利。

页面耗时0.0288秒, 内存占用1.83 MB, 访问数据库13次

闽ICP备15009223号-1