Windows内核-注入技术(创建线程)

课程详情

课程标题

Windows内核-注入技术(创建线程)

适合人群

对游戏安全感兴趣人群

学习收获

- 以创建线程的方式实现注入 - 掌握无模块注入到游戏进程的方法 - 学习APC插入和线程劫持技术 - 了解线程内核对象、白名单模块等概念

课程简介

以创建线程的方式无模块注入到游戏进程
  • 创建线程：隐蔽性不好，涉及线程内核对象
  • 白名单模块：系统的dll，游戏本身的dll
  • APC插入：用户apc，找个线程，等待时机和条件满足
  • 劫持线程：获取主线程，初始化栈，Trapframe，rip
  • APC与劫持线程共同点：隐蔽性好

课程亮点

1. 拆分大概流程 2. 查找内核中创建用户线程函数 3. 测试线程函数 4. 整合无模块注入相关代码 5. 处理线程：伪装线程，创建线程回调禁用，线程隐藏 6. 解决无法注入到DNF问题

课程目录

01 01.拆分下大概流程.mp4
02 02.查找内核中创建用户线程函数.mp4
03 03.测试线程函数.mp4
04 04.整合无模块注入相关代码.mp4
05 05.处理线程-伪装线程.mp4
06 06.处理线程-创建线程回调禁用掉.mp4
07 07.处理线程-线程隐藏.mp4
08 08.解决无法注入到DNF问题.mp4