Hook CreateProcess
2024-10-07 06:44:55
6种比较常用的运行（执行）程序的方法：
包括WinExec、ShellExecute、CreateProcess、CreateProcessAsUser、CreateProcessWithLogonW、CreateProcessWithTokenW
要在r3层hook程序的运行，需要用到上述api
CreateProcessAsUser
win7用
CreateProcessAsUser,C#写的windows服务弹框提示消息或者启动子进程
CreateProcessWithLogonW
CreateProcessAsUser和CreateProcessWithLogonW的简单案列
经测试
用easyhook在win7 64下hook CreateProcessW BaseThreadInitThunk OpenProcess CreateProcessInternalW 都会导致explorer崩溃
最新文章
- 2015年ACM长春网络赛（准备做掉7道：已经更新到6道）
- VBA_Excel_教程：单元格颜色
- 操作系统开发系列—12.e.Makefile
- 让 Terminal/vim 使用 Solarized 配色
- iframe获取父、子窗口的方法
- Gradle Import Wizard--官方文档
- Oracle按用户进行统计信息更新
- C# 学习笔记2 C#底层的一些命令运行
- Objective-C Effective 技巧
- Jmeter-WINDOWS下的配置部署
- mysql 中select for update 锁表的范围备注
- linux下 mysql数据库的备份和还原sql
- CNN可解释
- DokuWiki 使用
- linux系统下如何批量更改文件夹里面所有相同字符【转】
- 【小白的CFD之旅】23 串行与并行
- ajax本地跨域请求以及解决方法
- 用 SQL 对关系型数据库进行查询
- iOS的AssetsLibrary框架访问所有相片
- "Scrum站立会议"浅析