TC官方合作论坛

标题: 怎么关闭已知的互斥体 [打印本页]

作者: 游民 时间: 2015-3-3 16:06
标题: 怎么关闭已知的互斥体
互斥体已经找到，怎么用代码实现关闭互斥体

作者: 如此美丽。 时间: 2015-3-3 16:27
本帖最后由如此美丽。于 2015-3-3 16:29 编辑

枚举出互斥体句柄然后像目标进程创建远程线程注入构建的ASM代码

_asm
{
push mHandle
call CloseHandle
}

或者用其他插件封装的ASM指令

作者: Mitt 时间: 2015-3-3 16:32

如此美丽。发表于 2015-3-3 16:27
枚举出互斥体句柄然后像目标进程创建远程线程注入构建的ASM代码

_asm

我觉得你跑题了这也就是会其他语言的才会

作者: 如此美丽。 时间: 2015-3-3 16:38

Mitt 发表于 2015-3-3 16:32
我觉得你跑题了这也就是会其他语言的才会

.. TC一样的啊用R妹子的写内存库就行了

作者: hlincs 时间: 2015-3-3 16:40
还没研究到那个地步。。

作者: 今非 时间: 2015-3-3 19:55
如此美丽研究得深

欢迎光临 TC官方合作论坛 (http://bbs.52tc.co/)