handlecount
Всё по теме «handlecount» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья DLL Inject [2] - выселяем из РЕ-файлов непрошеных гостей
Шпионское ПО активно использует различные методы внедрения своих библиотек, чтобы скрыться в легитимных процессах системы. После внедрения удалить такую DLL довольно проблематично, если только не завершить процесс целиком. Однако имеется нюанс, при помощи которого всё-таки можно попытаться...- Marylin
- Тема
- dll-inject handlecount loadcount peb peb_ldr_data pointercount
- Ответы: 0
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО