注入的疑问

显示全部楼层 · 发表于 2009-5-10 21:22:14

最近使用的任务栏时间增强工具(KClock)，想查看它使用的系统资源，但用了很多辅助工具都找不到它运行的身影。
到了作者主页说是使用了注入技术，在工具辅助下可以确定不是DLL模块注入，线程也没有发现它。这是不是代码注入到Explorer.exe 呢?隐约记得灰鸽子远控也是使用这样的注入。

显示全部楼层 · 发表于 2009-5-10 21:26:57

把那个kclock上传

显示全部楼层 · 发表于 2009-5-10 21:45:17

请上传下样本

显示全部楼层 · 发表于 2009-5-10 21:53:26

通过远程线程方式注入
http://www.chken.com/Soft/KClock/KClock.zip

[ 本帖最后由 dl123100 于 2009-5-10 21:57 编辑 ]

显示全部楼层 · 发表于 2009-5-10 22:06:08

2009-05-10 22:02:19 创建远程线程操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\KClock\KClock.exe
目标进程:C:\WINDOWS\explorer.exe

[讨论] 注入的疑问