【加密与解密（第四版）】第十二章笔记
第十二章 注入技术
12.1 DLL注入方法
在通常情况下，程序加载 DLL的时机主要有以下3个：一是在进程创建阶段加载输入表中的DLL，即俗称的“静态输人”;二是通过调用 LoadLibrary(Ex)主动加载，称为“动态加载”；三是由于系统机制的要求，必须加载系统预设的一些基础服务模块，例如Shell扩展模块、网络服务接口模块或输人法模块等。因此，在进行 DLL注人时，也不外乎通过这3种手段进行。
静态修改PE输入表法、进程创建期修改PE输入表法（以挂起方式创建目标进程、获取目标进程中的PE结构信息、获取原IID大小，增加一项，搜索可用的节空隙、构造新的IID及与其相关的OriginalFirstThunk,Name,FirstThunk结构、修正PE映像头、更新目标进程的内存、继续运行主进程）、输入表项DLL替换法（DLL劫持）
CreateRemoteThread法、RtlCreateUserThread法、APC注入、SetThreadContext法、WriteProcessMemory
SetWindowHookEx消息钩子……
12.2 DLL注入的应用
驱动层防范：1.KeUserModeCallback防全局消息钩子注入、
NtMapViewOfSection/LoadImageNotify 对模块进行验证、拦截进程打开、读、写，以及创建远线程、发送 APC 等操作、Call Stack 检测非法模块
应用层防范：通过 Hook LoadLibraryEx函数防范全局钩子、输入法注入、在DllMain中防御远程线程、枚举并查找当前进程中的非法模块和可疑内存、Hook ntdll中的底层函数进行 Call Stack 检测
这一章内容博大精深，要学不完力
相关文章：
【加密与解密（第四版）】第十二章笔记
第十二章 注入技术 12.1 DLL注入方法 在通常情况下，程序加载 DLL的时机主要有以下3个：一是在进程创建阶段加载输入表中的DLL，即俗称的“静态输人”;二是通过调用 LoadLibrary(Ex)主动加载，称为“动态加载”；三是由于系…...
高并发幂等计数器【面试真题】
高并发幂等计数器【面试真题】 前言版权推荐高并发幂等计数器题目初想 最后 前言 2023-8-30 12:07:45 公开发布于 2024-5-22 00:09:47 以下内容源自《【面试真题】》 仅供学习交流使用 版权 禁止其他平台发布时删除以下此话 本文首次发布于CSDN平台 作者是CSDN日星月云 博…...
设计软件有哪些？建模和造型工具篇（3），渲染100邀请码1a12
这次我们接着介绍建模工具。 1、FloorGenerator FloorGenerator是由CG-Source开发的3ds Max插件，用于快速创建各种类型的地板和瓷砖。该插件提供了丰富的地板样式和布局选项，用户可以根据需要轻松创建木质地板、石板地板、砖瓦地板等不同风格的地面。F…...
无人机+EasyDSS互联网视频平台：构建秸秆焚烧监控的“天眼”系统
一、方案背景 在每年的夏收时节，秸秆禁烧成为各地政府面临的一项重要任务。随着夏收季节的结束，大量农作物秸秆的处理问题逐渐凸显。一方面农作物种植面积辽阔，禁烧区域面积较大，监管巡逻人员的数量有限，无法全面顾及…...
【UE5.1 角色练习】06-角色发射火球-part2
目录 效果 步骤 一、火球生命周期 二、添加可被伤害的NPC 三、添加冲量 在上一篇（【UE5.1 角色练习】06-角色发射火球-part1）基础上继续实现角色发射火球相关功能 效果 步骤 一、火球生命周期 为了防止火球没有命中任何物体而一直移动下去&#…...
多系统集成的项目周期为何普遍较长？
在现代企业的运营中，各种信息系统的集成已成为提升效率和竞争力的关键。然而，当工厂的ERP系统需要与MES、SRM、WMS、CRM等其他系统集成时，项目周期往往长达一年以上，这不仅耗费时间、人力和财力，还可能影响企业的正常运…...
【LaTex】11 ACM参考文献顺序引用 - 解决 ACM-Reference-Format 顺序不符合论文实际引用顺序的问题
【LaTex】11 ACM参考文献顺序引用 写在最前面解决 ACM-Reference-Format 顺序不符合论文实际引用顺序的问题问题描述问题原因如何解决问题解决方案1（更简单）解决方案2（更自由） 小结 🌈你好呀！我是 是Yu欸 …...
selenium 学习笔记（一）
pip的安装 新建一个txt curl https://bootstrap.pypa.io/get-pip.py -o get-pip.py 把上面的代码复制进去后，把后缀名改为.bat然后双击运行 当前目录会出现一个这个文件 然后在命令行pyhon get-pip.py等它下好就可以了selenium安装 需要安装到工程目…...
Nginx-04-Docker Nginx
Docker Nginx 实战 HTTP 服务 Nginx 的最大作用，就是搭建一个 Web Server。 有了容器，只要一行命令，服务器就架设好了，完全不用配置。 运行官方 image $ docker container run \-d \-p 8080:80 \--rm \--name mynginx \nginx…...
Rust一维Vec垂直方向拼接、水平方向拼接，多个二维Vec垂直方向拼接
1.在Rust中，拼接二维Vec通常意味着将多个一维Vec组合成一个二维Vec。假设你想要将多个Vec<T>拼接成一个Vec<Vec<T>>，你可以使用迭代器方法来实现。 下面是一个示例，演示如何将多个一维Vec拼接成一个二维Vec： …...
低代码与人工智能：改变软件开发的未来
引言 在当今快速发展的科技时代，软件开发行业也在不断地创新和演进。其中，低代码开发和人工智能技术是两个备受关注的领域，低代码开发通过简化开发流程和降低编码难度，使得软件开发变得更加高效和便捷，而人工智能技术…...
第三方软件检测机构要具备哪些资质要求?专业测试报告如何申请?
第三方软件检测机构是独立于软件开发商和用户之外的公正机构，负责对软件进行全面的检测和评估。其独立性保证了评测结果的客观性和公正性，有效避免了软件开发商对自身产品的主观偏见和误导。 要成为一家合格的第三方软件检测机构，需要具备一…...
快团团帮卖团长怎么对供货大团长进行评分？
都说帮卖“躺赚”？ 一旦遇团不淑，惨遭不靠谱团长挖坑，售后拖延、发货慢、产品瑕疵…… 加上顾客夺命连环催，双面夹击，夹缝生存。供货团长靠不靠谱太重要了！ 快团团供货团长评分系统上线！ 帮卖团…...
双向带头链表实现
目录 一. 逻辑结构图解 1. 节点中存储的值 2.逻辑实现 二. 各种功能实现 1. 创建节点函数 2. 初始化哨兵位 3. 尾插 4. 头插 5. 尾删 6. 头删 7. 打印链表值 8. 查找数据，返回节点地址 9. 指定地址后插入节点 10. 删除指定地址节点 11. 销毁链表 三.…...
黑马python-面向对象程序设计
1.定义类 class 类名： 代码 ….. 注意：类名要满足标识符命名规则，同时遵循大驼峰命名习惯 2.self： self指调用该函数的对象 3.创建对象 对象名类（） 4.添加获取对象属性 对象名.属性名值 5._init_()方法&…...
pod容器基础概念
一 Pod基础概念： ①Pod是kubernetes中最小的资源管理组件，Pod也是最小化运行容器化应用的资源对象。一个 Pod代表着集群中运行的一个进程。一个pod包含一个或多个容器。如：应用容器/业务容器（淘 宝、京东、拼多多后台ÿ…...
AI日报：百度发布文心大模型学习机；Open-Sora 1.1可生成21秒视频；Canva可以自动剪辑视频了；超牛ComfyUI节点AnyNode来了
欢迎来到【AI日报】栏目!这里是你每天探索人工智能世界的指南，每天我们为你呈现AI领域的热点内容，聚焦开发者，助你洞悉技术趋势、了解创新AI产品应用。 新鲜AI产品点击了解：AIbase - 智能匹配最适合您的AI产品和网站 1、百度文心…...
VUE3+TS+elementplus+Django+MySQL实现从数据库读取数据，显示在前端界面上
一、前言 前面通过VUE3和elementplus创建了一个table，VUE3TSelementplus创建table，纯前端的table，以及使用VUE3TSelementplus创建一个增加按钮，使用前端的静态数据，显示在表格中。今天通过从后端获取数据来显示在表格…...
用c++做贪吃蛇
由于蛇是由多块蛇身组成的，机构体数组或者链表来存储蛇 蛇在运行过程中，如果吃了食物，那么这块食物就可以看作是新的蛇头了， 数组存储 存储新蛇身，在数组的第一个位置插入一个元素。 链表 插入和删除元素效率很高&…...
【UE5.1 角色练习】08-传送技能
前言 在上一篇（【UE5.1 角色练习】07-AOE技能）基础上继续实现人物通过鼠标点击然后传送技能的功能。 效果 步骤 1. 首先需要显示鼠标光标，我们可以在玩家控制器中勾选“显示鼠标光标” 2. 在项目设置中添加一个操作映射，设置按…...
DockerHub与私有镜像仓库在容器化中的应用与管理
哈喽，大家好，我是左手python！ Docker Hub的应用与管理 Docker Hub的基本概念与使用方法 Docker Hub是Docker官方提供的一个公共镜像仓库，用户可以在其中找到各种操作系统、软件和应用的镜像。开发者可以通过Docker Hub轻松获取所…...
大语言模型如何处理长文本？常用文本分割技术详解
为什么需要文本分割？ 引言：为什么需要文本分割？一、基础文本分割方法1. 按段落分割（Paragraph Splitting）2. 按句子分割（Sentence Splitting）二、高级文本分割策略3. 重叠分割（Sliding Window）4. 递归分割（Recursive Splitting）三、生产级工具推荐5. 使用LangChain的…...
ESP32 I2S音频总线学习笔记（四）： INMP441采集音频并实时播放
简介 前面两期文章我们介绍了I2S的读取和写入，一个是通过INMP441麦克风模块采集音频，一个是通过PCM5102A模块播放音频，那如果我们将两者结合起来，将麦克风采集到的音频通过PCM5102A播放，是不是就可以做一个扩音器了呢…...
Qt Http Server模块功能及架构
Qt Http Server 是 Qt 6.0 中引入的一个新模块，它提供了一个轻量级的 HTTP 服务器实现，主要用于构建基于 HTTP 的应用程序和服务。 功能介绍： 主要功能 HTTP服务器功能： 支持 HTTP/1.1 协议 简单的请求/响应处理模型 支持 GET…...
【2025年】解决Burpsuite抓不到https包的问题
环境：windows11 burpsuite:2025.5 在抓取https网站时，burpsuite抓取不到https数据包，只显示： 解决该问题只需如下三个步骤： 1、浏览器中访问 http://burp 2、下载 CA certificate 证书 3、在设置--隐私与安全--…...
IoT/HCIP实验-3/LiteOS操作系统内核实验(任务、内存、信号量、CMSIS..)
文章目录 概述HelloWorld 工程C/C配置编译器主配置Makefile脚本烧录器主配置运行结果程序调用栈 任务管理实验实验结果osal 系统适配层osal_task_create 其他实验实验源码内存管理实验互斥锁实验信号量实验 CMISIS接口实验还是得JlINKCMSIS 简介LiteOS->CMSIS任务间消息交互…...
QT3D学习笔记——圆台、圆锥
类名作用Qt3DWindow3D渲染窗口容器QEntity场景中的实体（对象或容器）QCamera控制观察视角QPointLight点光源QConeMesh圆锥几何网格QTransform控制实体的位置/旋转/缩放QPhongMaterialPhong光照材质（定义颜色、反光等）QFirstPersonC…...
【从零学习JVM|第三篇】类的生命周期(高频面试题)
前言： 在Java编程中，类的生命周期是指类从被加载到内存中开始，到被卸载出内存为止的整个过程。了解类的生命周期对于理解Java程序的运行机制以及性能优化非常重要。本文会深入探寻类的生命周期，让读者对此有深刻印象。 目录 …...
Razor编程中@Html的方法使用大全
文章目录 1. 基础HTML辅助方法1.1 Html.ActionLink()1.2 Html.RouteLink()1.3 Html.Display() / Html.DisplayFor()1.4 Html.Editor() / Html.EditorFor()1.5 Html.Label() / Html.LabelFor()1.6 Html.TextBox() / Html.TextBoxFor() 2. 表单相关辅助方法2.1 Html.BeginForm() …...
掌握 HTTP 请求：理解 cURL GET 语法
cURL 是一个强大的命令行工具，用于发送 HTTP 请求和与 Web 服务器交互。在 Web 开发和测试中，cURL 经常用于发送 GET 请求来获取服务器资源。本文将详细介绍 cURL GET 请求的语法和使用方法。 一、cURL 基本概念 cURL 是 "Client URL" 的缩写…...