文件名称:内核实现,超强注入RING3进程
文件大小:580KB
文件格式:ZIP
更新时间:2014-06-13 13:40:20
内核 注入
内核监控进程启动,然后完成 DLL 注入,注入的DLL负责Ring3 HOOK 这样,注入和HOOK 分离操作简便。
【文件预览】:
instdrv.exe
HookApp64.sh
SHLoad32.sys
Loader64.dll
TestHook32.exe
SHLoad64.sys
HookLib32.dll
TestHook64.exe
Loader32.dll
HookLib64.dll
HookApp32.sh