3721
简单研究了下3721机制写在这里作为心得体会笔记吧大部分收获都来自
Softice + 反汇编不定适用于某些版本
1. CnsMin.dll驻留方式
3721核心文件:CnsMin.dll
通常存在于Windows DirectoryDownloaded Program Files下
通过注册表Run键值加载:Rundll32 dirCnsMin.dll, Rundll32
CnsMin.dll提供了个Rundll32供Rundll32.exe
但这个只是个真正驻留Rundll32Main
Rundll32Main伪代码:
void Rundll32M [阅读全文] [PDF]
1 共1条 分1页
- Photoshop制作强对比冷暖色高原风景照片
- soa标准化国际论坛:SOA标准化落地 第 3届SOA标准国际研讨会召开
- 没有最好只有更好:企业SOA安全:没有最好 只有更好(图)
- Photoshop制作柔美的中性红色人物照片
- Photoshop调出淡淡粉红色外景人物照片
- Photoshop制作柔和的暖色调人物照片
- Photoshop制作橙紫色的风景照片
- Photoshop制作黄褐色古典的外景人物照片
- soa在企业中的应用:SOA在填补企业通信断层上的价值
- soa标准:对SOA标准应用的期望
- eclipse启动参数:Eclipse启动新计划:通用的SOA平台
- 主导权:中国和美国争夺首个SOA国际标准制定主导权
- 虚拟化技术:浅谈基于SOA的虚拟化技术
- 什么是数据建模:SOA成功的关键是数据建模?
- SOA日渐成熟 3个错误须纠正
- soa应用:应用产生价值 SOA悄然走向主流
- 企业架构:2010年:SOA和企业架构走向融合
- 走向成熟:2010应用年:SOA是非中走向成熟(图)
- Photoshop制作柔和的淡粉蜜糖色人物照片
- 什么是SOA成功 4要素
