钩子什么意思 钩子注入是什么意思?
浏览量:2780
时间:2021-03-16 05:19:38
作者:admin
钩子注入是什么意思?
创建远程钩子的另一种方法是将线程的地址注入进程。
木马程序以DLL的形式实现后,需要使用插入目标进程的远程线程将木马DLL插入目标进程的地址空间,即使用线程调用windows API loadlibrary函数加载木马DLL,从而实现木马对系统的侵权。
钩子注入是病毒和特洛伊木马的常见行为特征之一。一些正常的软件也会提示钩子注入。
病毒或木马程序不仅注入钩子,还可以修改硬盘文件、篡改注册表、修改主页等
一些正常的程序经常使用钩子注入行为,如一些杀毒软件和即时通讯工具,以确保与系统的紧密集成。
版权声明:本文内容由互联网用户自发贡献,本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。