admin 管理员组

文章数量: 1184232

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第三篇文章主要介绍木马病毒启动技术，包括创建进程API、突破SESSION0隔离、内存加载详解，希望对您有所帮助。

病毒木马植入模块成功植入用户计算机后，便会开启攻击模块来对用户计算机数据实施窃取和回传等操作。通常植入和攻击是分开在不同模块之中的，这里的模块指的是DLL、exe或其他加密的PE文件等。只有当前植入模块成功执行后，方可继续执行攻击模块，同时会删除植入模块的数据和文件。

模块化开发的好处不单单是便于开发管理，同时也可以减小因某一模块的失败而导致整个程序暴露的可能性。本文重点介绍病毒木马启动技术，包括：

  • 创建进程API：介绍使用WinExec、ShellExecute以及CreateProcess创建进程
  • 突破SESSION 0隔离创建进程：主要通过CreateProcessAsUser函数实现用户进程创建
  • 内存直接加载运行：模拟PE加载器，直接将DLL和exe等PE文件加载到内存并启动运行

文章目录

  • 一.创建进程API
    • 1.函数介绍
    • 2.编程实现
    • 3.简单小结
  • 二.突破SESSION 0隔离创建进程
    • 1.SESSION 0隔离
    • 2.函数介绍
    • 3.编程实现
  • 三.内存直接加载运行
    • 1.实现原理
    • 2.编程实现

本文标签： 详解 网络安全 编程技术 黑客 进程

版权声明：本文标题：[网络安全自学篇] 九十二.《Windows黑客编程技术详解》之病毒启动技术创建进程API、突破SESSION0隔离、内存加载详解（3） 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1754672030a3026350.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。