再次带你深入了解第三方加载这个检测

maiyou · 发表于 2021-3-9 00:08:24

本帖最后由 maiyou 于 2021-3-9 00:26 编辑

第三方加载，这个是结合了之前的362检测，变成了362+循环检测第三方的结合体,主要检测注入+挂接和循环检测注入之后的特征。

过第三方加载方式：大家都知道，一切检测都离不开数据包，抓取第三方加载的数据包，拦截第三方加载的数据包，再注入dll或者挂接，然后放行拦截的数据包，为什么要放行呢，因为我们要的效果已经达到了，不放行会导致160什么的，这样即可过掉注入导致的第三方加载，循环检测到特征也会第三方加载，这里处理一下dll或者挂接的特征，即可。

好了，我是姜大神，QQ群：105912090，有一切不懂的可以在群里问我哦！

联系我时，请说是在挂海论坛上看到的，谢谢！

火星人 · 发表于 2021-3-10 14:44:43

maiyou 发表于 2021-3-10 11:23
傻傻傻傻傻傻傻傻傻傻傻傻沙发

回帖拿海币感谢分享！

maiyou · 发表于 2021-3-10 11:23:59

傻傻傻傻傻傻傻傻傻傻傻傻沙发

		自动登录	找回密码
密码			立即注册

[讨论交流] 再次带你深入了解第三方加载这个检测

免责声明：

浏览过的版块