【加密与解密（第四版）】第十二章笔记
第十二章 注入技术
12.1 DLL注入方法
在通常情况下，程序加载 DLL的时机主要有以下3个：一是在进程创建阶段加载输入表中的DLL，即俗称的“静态输人”;二是通过调用 LoadLibrary(Ex)主动加载，称为“动态加载”；三是由于系统机制的要求，必须加载系统预设的一些基础服务模块，例如Shell扩展模块、网络服务接口模块或输人法模块等。因此，在进行 DLL注人时，也不外乎通过这3种手段进行。
静态修改PE输入表法、进程创建期修改PE输入表法（以挂起方式创建目标进程、获取目标进程中的PE结构信息、获取原IID大小，增加一项，搜索可用的节空隙、构造新的IID及与其相关的OriginalFirstThunk,Name,FirstThunk结构、修正PE映像头、更新目标进程的内存、继续运行主进程）、输入表项DLL替换法（DLL劫持）
CreateRemoteThread法、RtlCreateUserThread法、APC注入、SetThreadContext法、WriteProcessMemory
SetWindowHookEx消息钩子……
12.2 DLL注入的应用
驱动层防范：1.KeUserModeCallback防全局消息钩子注入、
NtMapViewOfSection/LoadImageNotify 对模块进行验证、拦截进程打开、读、写，以及创建远线程、发送 APC 等操作、Call Stack 检测非法模块
应用层防范：通过 Hook LoadLibraryEx函数防范全局钩子、输入法注入、在DllMain中防御远程线程、枚举并查找当前进程中的非法模块和可疑内存、Hook ntdll中的底层函数进行 Call Stack 检测
这一章内容博大精深，要学不完力
相关文章：
【加密与解密（第四版）】第十二章笔记
第十二章 注入技术 12.1 DLL注入方法 在通常情况下，程序加载 DLL的时机主要有以下3个：一是在进程创建阶段加载输入表中的DLL，即俗称的“静态输人”;二是通过调用 LoadLibrary(Ex)主动加载，称为“动态加载”；三是由于系…...
高并发幂等计数器【面试真题】
高并发幂等计数器【面试真题】 前言版权推荐高并发幂等计数器题目初想 最后 前言 2023-8-30 12:07:45 公开发布于 2024-5-22 00:09:47 以下内容源自《【面试真题】》 仅供学习交流使用 版权 禁止其他平台发布时删除以下此话 本文首次发布于CSDN平台 作者是CSDN日星月云 博…...
设计软件有哪些？建模和造型工具篇（3），渲染100邀请码1a12
这次我们接着介绍建模工具。 1、FloorGenerator FloorGenerator是由CG-Source开发的3ds Max插件，用于快速创建各种类型的地板和瓷砖。该插件提供了丰富的地板样式和布局选项，用户可以根据需要轻松创建木质地板、石板地板、砖瓦地板等不同风格的地面。F…...
无人机+EasyDSS互联网视频平台：构建秸秆焚烧监控的“天眼”系统
一、方案背景 在每年的夏收时节，秸秆禁烧成为各地政府面临的一项重要任务。随着夏收季节的结束，大量农作物秸秆的处理问题逐渐凸显。一方面农作物种植面积辽阔，禁烧区域面积较大，监管巡逻人员的数量有限，无法全面顾及…...
【UE5.1 角色练习】06-角色发射火球-part2
目录 效果 步骤 一、火球生命周期 二、添加可被伤害的NPC 三、添加冲量 在上一篇（【UE5.1 角色练习】06-角色发射火球-part1）基础上继续实现角色发射火球相关功能 效果 步骤 一、火球生命周期 为了防止火球没有命中任何物体而一直移动下去&#…...
多系统集成的项目周期为何普遍较长？
在现代企业的运营中，各种信息系统的集成已成为提升效率和竞争力的关键。然而，当工厂的ERP系统需要与MES、SRM、WMS、CRM等其他系统集成时，项目周期往往长达一年以上，这不仅耗费时间、人力和财力，还可能影响企业的正常运…...
【LaTex】11 ACM参考文献顺序引用 - 解决 ACM-Reference-Format 顺序不符合论文实际引用顺序的问题
【LaTex】11 ACM参考文献顺序引用 写在最前面解决 ACM-Reference-Format 顺序不符合论文实际引用顺序的问题问题描述问题原因如何解决问题解决方案1（更简单）解决方案2（更自由） 小结 🌈你好呀！我是 是Yu欸 …...
selenium 学习笔记（一）
pip的安装 新建一个txt curl https://bootstrap.pypa.io/get-pip.py -o get-pip.py 把上面的代码复制进去后，把后缀名改为.bat然后双击运行 当前目录会出现一个这个文件 然后在命令行pyhon get-pip.py等它下好就可以了selenium安装 需要安装到工程目…...
Nginx-04-Docker Nginx
Docker Nginx 实战 HTTP 服务 Nginx 的最大作用，就是搭建一个 Web Server。 有了容器，只要一行命令，服务器就架设好了，完全不用配置。 运行官方 image $ docker container run \-d \-p 8080:80 \--rm \--name mynginx \nginx…...
Rust一维Vec垂直方向拼接、水平方向拼接，多个二维Vec垂直方向拼接
1.在Rust中，拼接二维Vec通常意味着将多个一维Vec组合成一个二维Vec。假设你想要将多个Vec<T>拼接成一个Vec<Vec<T>>，你可以使用迭代器方法来实现。 下面是一个示例，演示如何将多个一维Vec拼接成一个二维Vec： …...
低代码与人工智能：改变软件开发的未来
引言 在当今快速发展的科技时代，软件开发行业也在不断地创新和演进。其中，低代码开发和人工智能技术是两个备受关注的领域，低代码开发通过简化开发流程和降低编码难度，使得软件开发变得更加高效和便捷，而人工智能技术…...
第三方软件检测机构要具备哪些资质要求?专业测试报告如何申请?
第三方软件检测机构是独立于软件开发商和用户之外的公正机构，负责对软件进行全面的检测和评估。其独立性保证了评测结果的客观性和公正性，有效避免了软件开发商对自身产品的主观偏见和误导。 要成为一家合格的第三方软件检测机构，需要具备一…...
快团团帮卖团长怎么对供货大团长进行评分？
都说帮卖“躺赚”？ 一旦遇团不淑，惨遭不靠谱团长挖坑，售后拖延、发货慢、产品瑕疵…… 加上顾客夺命连环催，双面夹击，夹缝生存。供货团长靠不靠谱太重要了！ 快团团供货团长评分系统上线！ 帮卖团…...
双向带头链表实现
目录 一. 逻辑结构图解 1. 节点中存储的值 2.逻辑实现 二. 各种功能实现 1. 创建节点函数 2. 初始化哨兵位 3. 尾插 4. 头插 5. 尾删 6. 头删 7. 打印链表值 8. 查找数据，返回节点地址 9. 指定地址后插入节点 10. 删除指定地址节点 11. 销毁链表 三.…...
黑马python-面向对象程序设计
1.定义类 class 类名： 代码 ….. 注意：类名要满足标识符命名规则，同时遵循大驼峰命名习惯 2.self： self指调用该函数的对象 3.创建对象 对象名类（） 4.添加获取对象属性 对象名.属性名值 5._init_()方法&…...
pod容器基础概念
一 Pod基础概念： ①Pod是kubernetes中最小的资源管理组件，Pod也是最小化运行容器化应用的资源对象。一个 Pod代表着集群中运行的一个进程。一个pod包含一个或多个容器。如：应用容器/业务容器（淘 宝、京东、拼多多后台ÿ…...
AI日报：百度发布文心大模型学习机；Open-Sora 1.1可生成21秒视频；Canva可以自动剪辑视频了；超牛ComfyUI节点AnyNode来了
欢迎来到【AI日报】栏目!这里是你每天探索人工智能世界的指南，每天我们为你呈现AI领域的热点内容，聚焦开发者，助你洞悉技术趋势、了解创新AI产品应用。 新鲜AI产品点击了解：AIbase - 智能匹配最适合您的AI产品和网站 1、百度文心…...
VUE3+TS+elementplus+Django+MySQL实现从数据库读取数据，显示在前端界面上
一、前言 前面通过VUE3和elementplus创建了一个table，VUE3TSelementplus创建table，纯前端的table，以及使用VUE3TSelementplus创建一个增加按钮，使用前端的静态数据，显示在表格中。今天通过从后端获取数据来显示在表格…...
用c++做贪吃蛇
由于蛇是由多块蛇身组成的，机构体数组或者链表来存储蛇 蛇在运行过程中，如果吃了食物，那么这块食物就可以看作是新的蛇头了， 数组存储 存储新蛇身，在数组的第一个位置插入一个元素。 链表 插入和删除元素效率很高&…...
【UE5.1 角色练习】08-传送技能
前言 在上一篇（【UE5.1 角色练习】07-AOE技能）基础上继续实现人物通过鼠标点击然后传送技能的功能。 效果 步骤 1. 首先需要显示鼠标光标，我们可以在玩家控制器中勾选“显示鼠标光标” 2. 在项目设置中添加一个操作映射，设置按…...
浏览器访问 AWS ECS 上部署的 Docker 容器（监听 80 端口）
✅ 一、ECS 服务配置 Dockerfile 确保监听 80 端口 EXPOSE 80 CMD ["nginx", "-g", "daemon off;"]或 EXPOSE 80 CMD ["python3", "-m", "http.server", "80"]任务定义（Task Definition&…...
第19节 Node.js Express 框架
Express 是一个为Node.js设计的web开发框架，它基于nodejs平台。 Express 简介 Express是一个简洁而灵活的node.js Web应用框架, 提供了一系列强大特性帮助你创建各种Web应用，和丰富的HTTP工具。 使用Express可以快速地搭建一个完整功能的网站。 Expre…...
Xshell远程连接Kali（默认 | 私钥）Note版
前言:xshell远程连接，私钥连接和常规默认连接 任务一 开启ssh服务 service ssh status //查看ssh服务状态 service ssh start //开启ssh服务 update-rc.d ssh enable //开启自启动ssh服务 任务二 修改配置文件 vi /etc/ssh/ssh_config //第一…...
以下是对华为 HarmonyOS NETX 5属性动画（ArkTS）文档的结构化整理，通过层级标题、表格和代码块提升可读性：
一、属性动画概述NETX 作用：实现组件通用属性的渐变过渡效果，提升用户体验。支持属性：width、height、backgroundColor、opacity、scale、rotate、translate等。注意事项： 布局类属性（如宽高）变化时&#…...
线程同步：确保多线程程序的安全与高效！
全文目录： 开篇语前序前言第一部分：线程同步的概念与问题1.1 线程同步的概念1.2 线程同步的问题1.3 线程同步的解决方案 第二部分：synchronized关键字的使用2.1 使用 synchronized修饰方法2.2 使用 synchronized修饰代码块 第三部分ÿ…...
解锁数据库简洁之道：FastAPI与SQLModel实战指南
在构建现代Web应用程序时，与数据库的交互无疑是核心环节。虽然传统的数据库操作方式（如直接编写SQL语句与psycopg2交互）赋予了我们精细的控制权，但在面对日益复杂的业务逻辑和快速迭代的需求时，这种方式的开发效率和可…...
【解密LSTM、GRU如何解决传统RNN梯度消失问题】
解密LSTM与GRU：如何让RNN变得更聪明？ 在深度学习的世界里，循环神经网络（RNN）以其卓越的序列数据处理能力广泛应用于自然语言处理、时间序列预测等领域。然而，传统RNN存在的一个严重问题——梯度消失&#…...
Golang dig框架与GraphQL的完美结合
将 Go 的 Dig 依赖注入框架与 GraphQL 结合使用，可以显著提升应用程序的可维护性、可测试性以及灵活性。 Dig 是一个强大的依赖注入容器，能够帮助开发者更好地管理复杂的依赖关系，而 GraphQL 则是一种用于 API 的查询语言，能够提…...
Ascend NPU上适配Step-Audio模型
1 概述 1.1 简述 Step-Audio 是业界首个集语音理解与生成控制一体化的产品级开源实时语音对话系统，支持多语言对话（如 中文，英文，日语），语音情感（如 开心，悲伤）&#x…...
涂鸦T5AI手搓语音、emoji、otto机器人从入门到实战
“🤖手搓TuyaAI语音指令 😍秒变表情包大师，让萌系Otto机器人🔥玩出智能新花样！开整！” 🤖 Otto机器人 → 直接点明主体 手搓TuyaAI语音 → 强调 自主编程/自定义 语音控制（TuyaAI…...