搜索资源列表
进程内存映象
- 可以加载进程，并查看它在内存中程序、连接库及各种数据的地址映象-can loading process, and view it in the memory process, library data and the address mapping
MemLoadDll-x64
- CMemLoadDll源码，整理并增加了对64位dll的加载，并增加了调用实例代码（含32位、64位dll的调用）。以上代码全部基于vs2008，当然CMemLoadDll源码在vc6下也可用。 -CMemLoadDll，64位，内存加载dll，vs2008
processa-M-P-management-approach
- VC++中进程与多进程管理的方法-加载到内存的、正在运行的应用程序的实例-VC++ in the process and the multi-process management approach- is loaded into memory, running instances of the application
dllzhuru
- DLL的远程注入技术 - DLL的远程注入技术是目前Win32病毒广泛使用的一种技术。使用这种技术的病毒体通常位于一个DLL中，在系统启动的时候，一个EXE程序会将这个DLL加载至某些系统进程（如Explorer.exe）中运行。这样一来，普通的进程管理器就很难发现这种病毒了，而且即使发现了也很难清除，因为只要病毒寄生的进程不终止运行，那么这个DLL就不会在内存中卸载，用户也就无法在资源管理器中删除这个DLL文件，真可谓一箭双雕哉。 -The remote DLL injection tec
ModuleRun
- 运行程序脱离文件映射困扰,程序运行后可对程序做任意操作,包括删除程序,内存中保留代码. 用rundll32.exe加载dll,然后在dll中重新加载自身并FreeLibrary原先加载的那份脱离隐射-Run the program from the file mapping problems, after running the program can do any action, including the deletion of the program, the memory reser
OEP_Load_DLL
- 在内存中修改代码让第三方程序加载自己的D-load dll....................