首页

投稿

不创建线程也能抓？模块归属检测让隐形注入现原形

6325

7

2025-10-30 21:19:05

未经作者授权，禁止转载

文章地址: https://ud2-blog.top/posts/46ee6c28 🐧鹅裙->1057877383 个人🐧->3549598550

#模块归属检测

#数字签名验证

#进程内存安全

#DLL注入检测

#反外挂技术

#逆向工程师

学逆向的UD2 发消息

逆向圈做视频最强的，视频圈逆向最溜的宝藏UP主。商业合作请私信博客:www.ud2-blog.top

00-进程注入基础概念

03:08

01-防御篇-检测可疑线程起始地址

04:30

02-攻击篇-绕过线程起始地址检测

05:31

03-防御篇-检测远程线程创建行为

05:59

04-攻击篇-APC 注入（不创建新线程的注入）

05:03

05-攻击篇-线程劫持注入(主动控制,立即执行)

04:45

06-防御篇-检测模块归属

03:08

07-攻击篇-LDR模块断链

04:46

08-防御篇-内存映射文件检测

03:23

09-攻击篇-手工映射(上)-PE解析与内存镜像构建

07:11

10-攻击篇-手工映射(中)-修复重定位表和导入表

12:02

11-攻击篇-手工映射(下)-线程劫持触发DllMain

06:27

12-防御篇-检测隐藏的或注入的模块

06:02

顶部