我用CreateProcess去调用一个加了壳的程序a.exe，要等他的壳运行完了，然后调用WriteProcessMemory去写进程a.exe的内存。问题是，我如何知道壳运行完了？用Sleep等待的话，不稳定！我试过了！也不能用WaitForInputIdle，因为这样的话，不仅壳运行完了，程序本身的代码也已经开始运行了！就是我希望程序本身的代码还没开始运行，停在第一条指令的时候，我去WriteProcessMemory!
↧
Channel:
看雪安全论坛
X
Are you the publisher?
Claim or
contact us
about this channel.
X
0
Channel Details:
- Title: 看雪安全论坛
- Channel Number: 12816135
- Language: Chinese
- Registered On: April 28, 2013, 4:45 am
- Number of Articles: 9556
- Latest Snapshot: January 28, 2017, 10:17 pm
- RSS URL: http://bbs.pediy.com/external.php?type=rss2
- Publisher: http://bbs.pediy.com/
- Description: 安全,软件安全,WEB安全,加密,解密,加壳,脱壳,加密壳,软件保护,破解,debug,pack,unpack
- Catalog: //unhouses23.rssing.com/catalog.php?indx=12816135
© 2025 //www.rssing.com