首页
Python
Java
前端
数据库
Linux
Chatgpt专题
开发者工具箱
环断专题
3环断链以及断链后的检测方法
3环断链以及断链后的方法 我们在3环注入代码很多时候会选择注入dll,因为纯粹的硬编码不方便写出大量功能,而且不容易维护所以很多时候我们会通过各种方式让我们的dll注入到目标地址空间中,其中有一些方式可以不需要我们自己对dll处理重定位而是借助pe加载器让系统帮助我们处理重定位,但是就会导致我们的dll会在目标的peb中可见,也就是留下了痕迹。 这时就可以通过3环断链的方式隐藏这一部分痕迹。
阅读更多...