代码注入

手机毒霸去广告功能分析三：java代码（dex）注入

由于这样的代码构造起来比较复杂，所以实际情况下，只将很少的代码注入到目标进程，而将真正做事的代码放到一个共享库中，即.so文件。被注入的那段代码只负责加载这个.so，并执行里面的函数。
android_squad·2013-03-27 12:00

代码注入三种方法(4)

 附录E：为什么要将开关语句拆分成三个以上?用下面这个例子很容易解释这个问题，假设有如下这么一个函数：01.int Dummy( int arg1)02.{03. int ret=0;04.05. switch(arg1){06. case 1:ret=1; break;07. case 2:ret=2; break;08. case 3:ret=3; break;09. case 4:ret=0
yy3166·2013-03-24 16:04

代码注入三种方法(3)

 此处0xA0B0C0D0只是远程进程地址空间中真实（绝对）INJDATA地址的占位符。前面讲过，你无法在编译时知道该地址。但你可以在调用VirtualAllocEx（为INJDATA）之后得到INJDATA在远程进程中的位置。编译我们的NewProc后，可以得到如下结果：01.AddressOpCode/ParamsDecodedinstruction02.-------------------
yy3166·2013-03-24 16:15

代码注入三种方法(2)

 第三部分：CreateRemoteThread和WriteProcessMemory技术范例程序�D�DWinSpy另外一个将代码拷贝到另一个进程地址空间并在该进程上下文中执行的方法是使用远程线程和WriteProcessMemoryAPI。这种方法不用编写单独的DLL，而是用WriteProcessMemory直接将代码拷贝到远程进程�D�D然后用CreateRemoteThread启动它执行
yy3166·2013-03-24 16:17

代码注入三种方法(1)

 英文版:http://www.codeproject.com/Articles/4610/Three-Ways-to-Inject-Your-Code-into-Another-Proces目录Windows钩子CreateRemoteThread和LoadLibrary技术�D�D进程间通信CreateRemoteThread和WriteProcessMemory技术�D�D如何用该技术子类化
yy3166·2013-03-24 16:55

BeeFramework

*代码注入        借助于OC语言特性，Bee将核心逻辑注入到NSObject基类中去，在使用Bee时，大多数情况下可以不必修改现有类继承关系，这样设计是把双刃剑，也有可能与您现有方法名冲突。     
dean19900504·2013-02-21 10:00

代码注入之远程线程篇

前些日子由于项目要求，在网上到处找资料，于无意中发现了CodeProject上的一篇很老的文章，文章标题为：ThreeWaystoInjectYourCodeintoAnotherProcess这篇文章呢，出来很久咯，还是03年的文章了，可惜我弄底层弄得时间不久哦，不然应该早就看过这篇大作了，由于是大作，而且出来的又久了，自然在网上也就到处流传咯，所以也有人将这篇文章翻译成了中文版的，下面给出这篇
zhongyunde·2013-01-29 23:00

ASP.NET MVC中Autofac实现的自动注入模式

熟悉IoC容器的都知道，在开发过程中，最郁闷的莫过于当你新增一个Service时，你需要对该Service进行注册，有的是使用代码注入，有的是XML配置注入，不管是哪种类型的注入，经常会出现开发人员忘记注入的情况
·2013-01-25 16:00

ASP.NET MVC中Autofac实现的自动注入模式

熟悉IoC容器的都知道，在开发过程中，最郁闷的莫过于当你新增一个Service时，你需要对该Service进行注册，有的是使用代码注入，有的是XML配置注入，不管是哪种类型的注入，经常会出现开发人员忘记注入的情况
NicholasPei·2013-01-24 21:00

代码注入的三种方法

WriteProcessMemory技术――如何用该技术子类化远程控件――何时使用CreateRemoteThread和WriteProcessMemory技术结束语附录A附录B附录C附录D附录E附录F参考资料简介本文将讨论如何把代码注入不同的进程地址空间
xuqiang918·2013-01-15 17:00

通过/dev/mem进行恶意代码注入

www.dtors.org/papers/malicious-code-injection-via-dev-mem.pdf   摘要   在本文中，我们将要讨论使用字符设备/dev/mem向kernel进行代码注入的方法
linuxdrivers·2013-01-13 15:00

代码注入（提升当前进程权限，创建远程线程）

#include #pragmacomment(lib,"Advapi32.lib") #pragmacomment(lib,"User32.lib") #definePATHNAME_LENGTH256 voidEnableDebugPriv() { HANDLEhToken;//进程访问令牌的句柄 LUIDluid;//用于存储调试权对应的局localuniqueidentifier TO
CTO_51·2012-12-23 10:00

程序员疫苗：代码注入

希望大家喜欢，先向大家介绍第一注疫苗——代码注入。Shell注入我们先来看一段perl的代码：1234567891011useCGIqw(:sta
WhyLiam·2012-12-10 23:00

Dll注入和代码注入

Dll注入和代码注入今天无意之中在网上看到关于DLL注入的文章，感觉写的真的很好，代码很实用！！所以Ctrl+C,Ctrl+V！
逆向分析专栏·2012-12-09 22:00

XSS之xssprotect

code.google.com/p/xssprotect/一跨网站脚本介绍    跨网站脚本（Cross-sitescripting，通常简称为XSS或跨站脚本或跨站脚本攻击）是一种网站应用程序的安全漏洞攻击，是代码注入的一种
liuzidong·2012-12-07 23:00

XSS之xssprotect

code.google.com/p/xssprotect/一跨网站脚本介绍    跨网站脚本（Cross-sitescripting，通常简称为XSS或跨站脚本或跨站脚本攻击）是一种网站应用程序的安全漏洞攻击，是代码注入的一种
liuzidong·2012-12-07 23:00

XSS之xssprotect

code.google.com/p/xssprotect/一跨网站脚本介绍    跨网站脚本（Cross-sitescripting，通常简称为XSS或跨站脚本或跨站脚本攻击）是一种网站应用程序的安全漏洞攻击，是代码注入的一种
liuzidong·2012-12-07 23:00

XSS之xssprotect

code.google.com/p/xssprotect/一跨网站脚本介绍    跨网站脚本（Cross-sitescripting，通常简称为XSS或跨站脚本或跨站脚本攻击）是一种网站应用程序的安全漏洞攻击，是代码注入的一种
liuzidong·2012-12-07 23:00

XSS之xssprotect

code.google.com/p/xssprotect/一跨网站脚本介绍跨网站脚本（Cross-sitescripting，通常简称为XSS或跨站脚本或跨站脚本攻击）是一种网站应用程序的安全漏洞攻击，是代码注入的一种
liuzidong·2012-12-07 23:00

XSS之xssprotect

code.google.com/p/xssprotect/一跨网站脚本介绍    跨网站脚本（Cross-sitescripting，通常简称为XSS或跨站脚本或跨站脚本攻击）是一种网站应用程序的安全漏洞攻击，是代码注入的一种
liuzidong·2012-12-07 23:00

XSS之xssprotect

code.google.com/p/xssprotect/一跨网站脚本介绍    跨网站脚本（Cross-sitescripting，通常简称为XSS或跨站脚本或跨站脚本攻击）是一种网站应用程序的安全漏洞攻击，是代码注入的一种
liuzidong·2012-12-07 23:00

XSS之xssprotect

code.google.com/p/xssprotect/一跨网站脚本介绍    跨网站脚本（Cross-sitescripting，通常简称为XSS或跨站脚本或跨站脚本攻击）是一种网站应用程序的安全漏洞攻击，是代码注入的一种
liuzidong·2012-12-07 23:00

JavaScript中eval的使用

两个主要原因不建议使用eval函数：1.PerformanceConcern性能消耗2.CodeInjection代码注入1、eval函数：把一个字符串当作一个js表达式一样去执行它.2、语法：eval
Tommy仔·2012-12-04 10:39

PHP代码审计

目录1.概述32.输入验证和输出显示32.1命令注入42.2跨站脚本42.3文件包含52.4代码注入52.5SQL注入62.6XPath注入62.7HTTP响应拆分62.8文件管理62.9文件上传72.10
小_菜·2012-08-30 16:00

Windows—Hook笔记

1.把代码注入不同的进程地址空间。2.在该进程的上下文中执行注入的代码。 得到另外一个进程的密码通常有三种可能性来解决这个问题：1.将你的代码放入某个dll，然后通过Windows钩
逆向分析专栏·2012-08-28 23:00

利用CreateRemoteThread进行远程代码注入的技术在64位机上可能遇到的问题

先看看相关函数的原型：   1.模块的加载与卸载HMODULEWINAPILoadLibraryA(constchar*name);HMODULEWINAPILoadLibraryW(constwchar_t*name);BOOLWINAPIFreeLibrary(HMODULEmodule);逆风编程精品   2.线程函数占位符DWORDWINAPIThreadFunc(LPVOIDparam)
wuhualong1314·2012-08-02 09:00

Metasploit 教程 ----- msfpayload 和 msfencode

网上说用msfpayload生成什么注入进程什么攻击后门，后边的注入进程是吓唬人的，就是一种进程隐藏技术不理解没关系（解释一下：进程注入是指将可恶意的可执行代码注入到一个已经运行的进程一般是合法系统进程
pentestzone·2012-07-28 23:49

XSS和CSRF的比较

XSS允许攻击者将恶意代码注入到受害网站的网页上，其他使用者在观看网页时就会受到影响。这类攻击通常包含了HTML以及客户端脚本语言。 CSRFCSRF攻击的主要目的是让用户在不知情的情况下攻击自己
·2012-07-16 02:00

远程线程入门

远程线程入门   远程线程作为一项"合法"的代码注入技术，在windows上被大量使用，它的本质就是把一块可执行代码写入到对方进程，然后让其起运行起来。   
厚积薄发·2012-06-20 15:00

EasyHook远程代码注入

   最近一段时间由于使用MinHook的API挂钩不稳定，经常因为挂钩地址错误而导致宿主进程崩溃。听同事介绍了一款智能强大的挂钩引擎EasyHook。它比微软的detours好的一点是它的x64注入支持是免费开源的。不想微软的detours，想搞x64还得购买。   好了，闲话不多说，先下载EasyHook的开发库，当然有兴趣的同学可以下载源码进行学习。下载地址：http://easyhook.
baggiowangyu·2012-06-19 01:00

php编程安全指南

php.ini安全设置 3)使用MVC框架2、数据传输 1)在$_GET的$_POST，$_COOKIE，和$_REQUEST中，消毒和验证之前以编程方式操纵数据中包含的所有数据 2)SQL注入定义：代码注入技术
春哥也编程·2012-05-06 17:00

PHP代码审计

目录1.概述32.输入验证和输出显示32.1命令注入42.2跨站脚本42.3文件包含52.4代码注入52.5SQL注入62.6XPath注入62.7HTTP响应拆分62.8文件管理62.9文件上传72.10
hzcyclone·2012-04-06 16:00

基于visual c++之windows核心编程代码分析（18）远程代码注入执行

我们进行系统级别的安全监控的时候，防范木马的时候，经常需要进行远程代码注入执行。
junwong·2012-03-09 16:00

XPath盲注简介

本文主要介绍代码注入攻击的一种特殊类型：XPath 盲注。如果您不熟悉 XPath 1.0 或需要了解基础知识，请查看 W3 Schools XPath 教程。
yefan2222·2012-02-02 13:00

浅谈跨网站脚本攻击(XSS)的手段与防范(简析新浪微博XSS攻击事件)

什么是XSSXSS攻击手段和目的XSS的防范新浪微博攻击事件什么是XSS跨网站脚本（Cross-sitescripting，通常简称为XSS或跨站脚本或跨站脚本攻击）是一种网站应用程序的安全漏洞攻击，是代码注入的一种
yanghua_kobe·2012-01-13 20:00

Win32环境下代码注入与API钩子的实现

本文详细的介绍了在VisualStudio（以下简称VS）下实现API钩子的编程方法，阅读本文需要基础：有操作系统的基本知识（进程管理，内存管理），会在VS下编写和调试Win32应用程序和动态链接库（以下简称DLL）。API钩子是一种高级编程技巧，常常用来完成一些特别的功能，比如词典软件的屏幕取词，游戏修改软件的数据修改等。当然，此技术更多的是被黑客或是病毒用来攻击其它程序，截获需要的数据或改变目
Devymex·2011-12-31 13:00

IAT HOOK 代码注入非DLL

Iat_Hook.h//头文件 #include #include #include #include #include #include #include"Winternl.h" #pragmacomment(lib,"imagehlp") //类型声明 typedefintNTSTATUS; typedefBOOL(__stdcall*ENUMPROCESSMODULES)( HANDLE
wangyong0921·2011-12-20 11:00

基于visual c++之windows核心编程代码分析（18）远程代码注入执行

我们进行系统级别的安全监控的时候，防范木马的时候，经常需要进行远程代码注入执行。
yincheng01·2011-12-17 12:00

代码注入之远程线程篇

引子         前些日子由于项目要求，在网上到处找资料，于无意中发现了CodeProject上的一篇很老的文章，文章标题为：ThreeWaystoInjectYourCodeintoAnotherProcess这篇文章呢，出来很久咯，还是03年的文章了，可惜我弄底层弄得时间不久哦，不然应该早就看过这篇大作了，由于是大作，而且出来的又久了，自然在网上也就到处流传咯，所以也有人将这篇文章翻译成了
飘雪超人·2011-12-08 23:00

代码注入之远程线程篇

引子         前些日子由于项目要求，在网上到处找资料，于无意中发现了CodeProject上的一篇很老的文章，文章标题为：ThreeWaystoInjectYourCodeintoAnotherProcess这篇文章呢，出来很久咯，还是03年的文章了，可惜我弄底层弄得时间不久哦，不然应该早就看过这篇大作了，由于是大作，而且出来的又久了，自然在网上也就到处流传咯，所以也有人将这篇文章翻译成了
whatday·2011-12-08 23:00

Java进程 代码注入 （Powered by zms）

发信人: zms (小美), 信区: Java 标  题: java进程 代码注入 （Powered by zms） 发信站: 水木社区 (Thu Sep 29 17:30:23 2011
llystar·2011-10-10 08:00

Hadoop Herriot测试框架之旅——简介

和Hadoop以前的测试框架MiniDFSCluster类似，Herriot也采用了JUnit框架，此外，Herriot还引入了面向切面编程(AOP)技术-AspectJ，实现了代码注入和错误注入，丰富了测试的内容
nexus·2011-09-29 17:00

全局钩子 实例（不使用DLL和使用DLL两种）

在这本书里作者介绍了三种将代码注入其他进程的方法，其中一种就是使用的全局消息钩子。我就是从这本书里对全局钩子有了最初的认识。大家应该都知道，全局消息钩子要依赖于一个DLL才能够正常工作。于是呢
yedezhanghao·2011-09-22 09:00

android 代码注入 崩溃 解决方法

.registers定义了方法中总共使用了几个寄存器；.locals定义了方法中有几个非参数寄存器；如果一个方法有5个寄存器，即.registers==5,v0-v4,而且该方法有两个参数，那么这两个参数将使用最后的两个寄存器，即v3和v4。对于非static方法，那么第一个寄存器肯定是this，比如方法LMyObject;->callMe(II)V有两个整形参数，那么它就会用三个寄存器。为了动态
winsunxu·2011-09-02 14:00

j2ee中防止sql注入实现

开发web的过程中，需要防范sql注入，或是javascript代码注入，以下通过过滤器(filter)实现的，只实现了tomcat和weblogic下，其它应用服务器可以参照实现即可。 
ocean1010·2011-08-14 16:00

代码注入之远程线程篇

引子         前些日子由于项目要求，在网上到处找资料，于无意中发现了CodeProject上的一篇很老的文章，文章标题为：ThreeWaystoInjectYourCodeintoAnotherProcess这篇文章呢，出来很久咯，还是03年的文章了，可惜我弄底层弄得时间不久哦，不然应该早就看过这篇大作了，由于是大作，而且出来的又久了，自然在网上也就到处流传咯，所以也有人将这篇文章翻译成了
小宝马的爸爸·2011-08-11 02:00

热血江湖V60000喊话

一个是编辑框里面显示的内容，一个是真正喊话的内容查找访问编辑框内容（因为喊话肯定要读取这个编辑框的内容）：4403a9OD进入分析，转到该地址下断，游戏中输入喊话内容在OD中断下来，往下拉可以看到有个call，代码注入器测试
evi10r·2011-07-30 23:00

CE代码注入

 代码注入(CODEINJECTION)是对付动态内存分配(DMA)游戏的常用方法。这个教程目的是想让你了解有关代码注入方面的相关知识，并以CE的TUTORIAL为实例来说明一下实际的操作。
hmc1985·2011-07-29 09:00

spring aop 简单实例

使用AOP，你可以将处理aspect的代码注入主程序，通常主程序的主要目的并不在于处理这些aspect。AOP可以防止代码混乱。为了理解AOP如何做到这点，考虑一下记日志的工作。
stefshawn·2011-07-20 17:00

游戏远程代码注入和动态连接库的使用

前提是已经用汇编语言对远程基址进行了成功的捕获。在VC中，读取远程基址比较常用的方法有几种：可以采用hook钩子函数，也可采用windowsAPI远程进程函数对内存进行读取，然后获得远程进程在本机中的数据，并进行相关代码的注入，获取更高的执行效率。比较常见的API函数：FindWindow（）；//查找当前游戏运行窗口，GetWindowThreadProcessID();//得到游戏句柄Open
fairyeye·2011-07-19 15:00
上一页 20 21 22 23 24 25 26 27 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他