IAT 内核注入

时间:2017-10-06 10:42:39
【文件属性】:

文件名称:IAT 内核注入

文件大小:11KB

文件格式:RAR

更新时间:2017-10-06 10:42:39

内核 注入 DLL 驱动

注册模块加载回调,在进程加载模块时,修改iat表,加入需要注入的Dll,支持x86 (Winxp Win7),缺点,对于托管代码的进程,例如.net形式程序,不起作用,但一般win32程序没有任何问题


【文件预览】:
drvcommon.h
KeInject.cpp
drvversion.h
sources
makefile
KeInject.h

网友评论

  • 新手学习一下方法还是可以的。