inline hook IE所有版本穿越软件防火墙

• 作者: pixiebox
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 inline HOOK IE
• 年，卷（期）: 2008,（8）
• 页码范围: 67-69
• 页数: 3页
• 分类号: TP393.08

摘要

2008年第1期黑防（（植入执行文件穿越软件防火墙》一文中介绍了一种在任意PE文件中增加一个执行节，然后改变执行文件的执行点来调用这个执行节的代码。在执行代码中搜寻Kernel．dll的内存位置，在建立了一个用于自己的网络连接的线程后，再将执行权返回给执行文件原来的执行点的方法。因为改变了执行文件的执行入口点，就有了典型的病毒特性，