让你的木马藏得更深——线程注射技术新发展（上）

• 作者: BlackBeast
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 注射技术 线程 木马 《黑客防线》 编写技术 函数代码 远程 隐藏
• 年，卷（期）: 2006,（3）
• 页码范围: 89-94
• 页数: 6页
• 分类号: TP316

摘要

简介 去年《黑客防线》上连续刊登若干有关线程注射隐藏自身的木马编写技术，对这些技术的讨论主要集中在如何将线程函数代码写入注入进程并正确创建远程线程上，创建远程线程时主要有两个难点：