ShellCode加载器 Dokey_ Windows Windows 发布于：2024年6月27日 ShellCode加载器 更新于：2024年6月27日 Windows Windows 移动重定位表 移动重定位表Relocation（重定位）是一种将程序中的一些地址修正为运行时可用的实际地址的机制。在程序编译过程中，由于程序中使用了各种全局变量和函数，这些变量和函数的地址还没有确定，因此它们... 进程镂空(傀儡进程) 进程镂空(傀儡进程)进程镂空(Process Hollowing), 又称傀儡进程, 是一种恶意软件(malware)利用的代码注入技术。它主要用于恶意代码注入到合法进程中, 以规避安全检测、提...
