在内存中运行EXE、傀儡进程、ProcessHollowing

admin · 发表于 5 天前

在内存中运行EXE
很早以前就有这种技术，但当时是为 Windows XP 开发的，不太兼容现代操作系统。
现在我重构了代码并提升了兼容性。

兼容更高版本的 Windows 操作系统
Windows 10 可能无法占用与宿主进程冲突的基地址，但可以利用ASLR（地址空间随机化）技术解决这种问题。从 Windows Vista 开始就支持 ASLR，但除了操作系统之外，还需要链接器支持动态基地址（Dynamic Base Address），VC9.0(VS2008) 及以上链接器支持且默认启用/DYNAMICBASE选项。

在易语言中需要使用VC9.0(VS2008) 或更高版本的链接器静态编译你的EXE文件。

相关术语
在内存中运行EXE
傀儡进程
进程掏空（Process Hollowing）
以上基本都是同义词

5 天前上传

在内存中运行EXE.zip

文件大小:: 未知

下载次数:: 0

附件售价:: 1 金钱

夸克网盘

本地下载立即购买检测资源

活神的姘 · 发表于 5 天前

楼主分享无私。

明天更快乐 · 发表于 4 天前

这个技术分享太给力了，收藏学习。

冷星魂 · 发表于 4 天前

知识系统全面。

无所求 · 发表于 4 天前

方法创新独特。

我是妖怪 · 发表于 3 天前

这个思路打开了我的新视野。

濮真 · 发表于 3 天前

楼主的经验很宝贵，谢谢分享。

风雨中的承诺 · 发表于 3 天前

内容专业且易懂，期待更多更新。

说得来 · 发表于 3 天前

内容实用有效。

午夜游魂 · 发表于前天 03:25

楼主的分析有理有据，令人信服。

[易语言] 在内存中运行EXE、傀儡进程、ProcessHollowing

温馨提示：

浏览过的版块

最佳新人

活跃会员

热心会员

推广达人

宣传达人

灌水之王

突出贡献

优秀版主

荣誉管理

论坛元老

资源分享

源码分享

990037279@qq.com