|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  3200,  1/160 |
  |
 |
 |
 |
 |
healer | ||||||
 |
|||||||
 |
dll 인젝션 키보드 후킹(win32api) | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=6599 [복사]
Hit : 4215 Date : 2018/03/11 02:58
|
|||||||
 |
|||||||
|  |
| |
| pr0sp3r | 어떤 방식으로 인젝션 했나에 따라서 가능할수도있긴할텐데요. 기본적인 Win32 API 단에서는 다 막았을겁니다. SSDT 후킹이나 메모리 RVA를 조작하거나 Anti-Reversing 을 우회 할 수 있을 정도가 되어야 하지 않을까 싶네요. 기본적으로 Windows 구조 상에서 프로그램이 메모리 탑재되는 원리를 좀 더 파보시면, 쉽지 않겠지만 가능성은 열려있습니다. 조금더 심도있게 공부해보시길 권해드립니다. |
2021/02/02 | |
|
|