티스토리 뷰
LoadLibrary MSDN
https://msdn.microsoft.com/ko-kr/library/windows/desktop/ms684175(v=vs.85).aspx
GetProcAddress MSDN
https://msdn.microsoft.com/en-us/library/windows/desktop/ms683212(v=vs.85).aspx
LoadLibrary 함수를 사용하여 DLL의 시작 주소를 가져와 GetProcAddress 함수를 사용하여 ServiceMain에 진입하는 방법이다.
'리버싱 > 정리' 카테고리의 다른 글
| WinDbg 사용법 (0) | 2016.10.30 |
|---|---|
| ShellCode 생성과정(cmd) (0) | 2016.10.30 |
| [기본적인 Buffer Over flow 정리] (0) | 2016.01.11 |
| VS2015 에서 어셈블리 개발환경 만들기 (0) | 2016.01.06 |
| RVA to RAW 계산 (0) | 2015.12.29 |
댓글
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
TAG
- Yara
- us-cert
- Decoding
- infostealer
- Cisco Talos
- 악성코드
- 비트코인
- AMSI
- vuln
- CVE-2018-0798
- CVE-2018-9375
- koodous
- idapython
- VirusBulletin
- 위협정보공유
- Flybits
- Servey
- malware
- keylogger
- 스피어피싱
- .wll
- 출처 : Do it 안드로이드 프로그래밍
- cuckoo-sandbox
- 멋쟁이사자처럼 4기
- MS-Office
- Bisonal
- 한글악성코드
- Static Analysis Engine
- Kimsuky
- 해킹메일
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | 7 |
| 8 | 9 | 10 | 11 | 12 | 13 | 14 |
| 15 | 16 | 17 | 18 | 19 | 20 | 21 |
| 22 | 23 | 24 | 25 | 26 | 27 | 28 |
글 보관함