国产肉体XXXX裸体137大胆,国产成人久久精品流白浆,国产乱子伦视频在线观看,无码中文字幕免费一区二区三区 国产成人手机在线-午夜国产精品无套-swag国产精品-国产毛片久久国产

新聞中心

EEPW首頁 > 嵌入式系統 > 設計應用 > 木馬/后門程序在WINNT中進程隱藏及查找的方法

木馬/后門程序在WINNT中進程隱藏及查找的方法

作者: 時間:2012-07-02 來源:網絡 收藏

 // 計算目前有多少, aProcesses[]用來存放有效的PIDs

本文引用地址:http://m.ptau.cn/article/148821.htm

  if ( !EnumProcesses( aProcesses, sizeof(aProcesses), cbNeeded ) ) return 0;

  cProcesses = cbNeeded / sizeof(DWORD);

  // 按有效的PID遍歷所有的

  for ( i = 0; i cProcesses; i++ )

  {

  // 打開特定PID的進程

  hProcess = OpenProcess( PROCESS_QUERY_INFORMATION |

  PROCESS_VM_READ,

  FALSE, aProcesses[i]);

  // 取得特定PID的進程名

  if ( hProcess )

  {

  if ( EnumProcessModules( hProcess, hMod, sizeof(hMod), cbNeeded) )

  {

  GetModuleBaseName( hProcess, hMod,

  szProcessName, sizeof(szProcessName) );

  //將取得的進程名與輸入的進程名比較,如相同則返回進程PID

  if(!_stricmp(szProcessName, InputProcessName)){

  CloseHandle( hProcess );

  return aProcesses[i];

  }

  }

  }//end of if ( hProcess )

  }//end of for

  //沒有找到相應的進程名,返回0

  CloseHandle( hProcess );

  return 0;

  }//end of ProcessToPID

  //錯誤處理函數CheckError()

  //如果iReturnCode等于iErrorCode,則輸出pErrorMsg并退出

  void CheckError(int iReturnCode, int iErrorCode, char *pErrorMsg)

  {

  if(iReturnCode==iErrorCode) {

  printf(%s Error:%dnn, pErrorMsg, GetLastError());

  //清場處理

  if (pszLibFileRemote != NULL)

  VirtualFreeEx(hRemoteProcess, pszLibFileRemote, 0, MEM_RELEASE);

  if (hRemoteThread != NULL) CloseHandle(hRemoteThread );

  if (hRemoteProcess!= NULL) CloseHandle(hRemoteProcess);

  exit(0);

  }

  }//end of CheckError()

  //使用說明函數usage()

  void usage(char * pErrorMsg)

  {

  printf(%snn,pErrorMsg);

  printf(ttRemote Process DLL by Shotgunn);

  printf(tThis program can inject a DLL into remote processn);

  printf(Email:n);

  printf(tShotgun@Xici.Netn);

  printf(HomePage:n);

  printf(thttp://It.Xici.Netn);

  printf(thttp://www.Patching.Netn);

  printf(USAGE:n);

  printf(tRmtDLL.exe PID[|ProcessName] DLLFullPathNamen);

  printf(Example:n);

  printf(tRmtDLL.exe 1024 C:System32MyDLL.dlln);

  printf(tRmtDLL.exe Explorer.exe C:MyDLL.dlln);

  exit(0);

  }//end of usage()


上一頁 1 2 3 下一頁

評論


相關推薦

技術專區(qū)

關閉