Naylon's Field
皇图霸业谈笑间，不胜人生一场醉
7 月 21
KernelCallbackTable，就是apfn hook检测，看X …
Continue reading
调用过程：LoadLibraryA->LoadLibraryW->LdrLoadDll&helli …
只是瞎想的，未尝试，未必可行，无码 说一下步骤： 1.获取本进程的kernel32.dll基址，获取LoadL …
RT。在网上搜集了一下，整理了如下几种方法。 1.PEB->ProcessParameters-> …
2011-6-8注： 原地址失效了，考虑到还有很多人问我要，更正一个新的下载地址： https://naylo …
XueTr和天琊的“察看线程”里都能看到线程所属的模块，但是自己却一直想不出来如何实现 …
