某种新型注入技术

显示全部楼层 · 发表于 2024-7-27 18:58:11

显示全部楼层 · 发表于 2024-7-27 19:00:08

显示全部楼层 · 发表于 2024-7-27 19:52:23

怎么没有看见有下载的地方啊

显示全部楼层 · 发表于 2024-7-27 19:52:56

拦截注入最好的方式就是添加进程保护，直接阻断各种注入。

显示全部楼层 · 发表于 2024-7-27 20:07:41

杰伦Ｊ时代发表于 2024-7-27 19:52
怎么没有看见有下载的地方啊

并没有具体的样本

显示全部楼层 · 发表于 2024-7-27 20:08:25

安全测评发表于 2024-7-27 19:52
拦截注入最好的方式就是添加进程保护，直接阻断各种注入。

讲真你又不可能给所有进程下保护，其实微软自己都有PPL这种东西，它也做不到给所有系统进程开PPL，不然肯定出BUG

显示全部楼层 · 发表于 2024-7-27 22:13:36

类似Threadpool Injection滥用吧

[其他相关] 某种新型注入技术