无模块DLL的进程注入

• 作者: meryal
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 无模块DLL 进程注入
• 年，卷（期）: 2010,（4）
• 页码范围: 104-106
• 页数: 3页
• 分类号: TP309.5

摘要

一个基本的后门程序至少不能在各种进程管理器中有陌生进程存在，也不能有明显的DLL模块。如果以上最基本的两点都作不到，就不算是合格的后门。最好的方法就是将后门作在RingO级，然而RingO级的程序设计对编程新手来说是件痛苦的事。