只對這個感興趣。因為在里面調(diào)用了別人的dll插件,什么情況都有可能的。
可以研究下she,利用fs段寄存器。構(gòu)造異常處理
大部分情況下,我只用shellcode實現(xiàn)很簡單的操作,通過網(wǎng)絡(luò)下載或者本地加載,實現(xiàn)loadpe這樣能保證穩(wěn)定性。