只對(duì)這個(gè)感興趣。因?yàn)樵诶锩嬲{(diào)用了別人的dll插件,什么情況都有可能的。
可以研究下she,利用fs段寄存器。構(gòu)造異常處理
大部分情況下,我只用shellcode實(shí)現(xiàn)很簡(jiǎn)單的操作,通過網(wǎng)絡(luò)下載或者本地加載,實(shí)現(xiàn)loadpe這樣能保證穩(wěn)定性。