1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 办公文档
  5. 产品手册

远控木马傀儡进程脱壳与修复流程.pdf

远控木马傀儡进程脱壳与修复流程.pdf

    傀儡进程脱壳

    1-找到傀儡进程

    CreateProcessW进行下断，运行后setThreadContext进行下段，PChunterdump出来傀

    儡进程

    2-傀儡进程dump

    傀儡进程，查看内存，选取址0

    3-Dump出来程序进行修复

    修复前：

    修复后：

    4-查看加壳信息

    5-傀儡进程脱壳

    脱壳后找到点

    6-脱壳后傀儡进程进行修复（因为脱壳后的傀儡进程的导入导出表

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >