读书人

怎么防止目标进程被dll注入

发布时间: 2012-04-15 18:39:21 作者: rapoo

如何防止目标进程被dll注入
如何防止目标进程,或自身进程被别人注入任何模块?

[解决办法]
钩子好像可以.CreateRemoteThread

开个线程检测自己,,如果模块数目变多了就强行结束进程吧.
[解决办法]
HOOK loadlibrary
[解决办法]
http://wenku.baidu.com/view/8b1a5410cc7931b765ce1561.html
[解决办法]
不可能绝对防住。hook? -> antihook -> antiantihook ....

读书人网 >.NET

热点推荐