远程线程DLL注入的实现与逆向分析侦查

• 作者: 孙楠 赵北庚
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: DLL注入 远程线程 逆向分析
• 年，卷（期）: 2015,（5）
• 所属期刊栏目: 技术·应用
• 页码范围: 94
• 页数: 1页
• 分类号: TP393.09
• 字数: 846字
• 语种: 中文

摘要

“DLL注入”是恶意代码的常用手段.为研究基于“远程线程”实现“DLL注入”的原理以及针对此类程序的逆向分析方法,设计了一个实验.编程实现了一个注射器程序和一个DLL,使用“远程线程”方法将此DLL注入到一个进程中,通过逆向分析软件进行侦查并总结侦查思路.实验对研究针对此类恶意代码的逆向分析侦查方法有积极意义.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵北庚	中国刑事警察学院网络犯罪侦查系	22	69	5.0	7.0