重定向DLL [复制链接]

前言：

加载Dll前：
加载Dll后：
其实很简单，用NtSetInformationFile给将文件FILE_DISPOSITION_INFORMATION加上设置为FILE_DISPOSITION_DELETE，在使用NtClose时，系统就会自动删除这个文件，不管这个文件是否被映射占用。
相同的原理，用这个方法写出幽灵进程非常简单……

点我下载（已有 114 次下载）

无

源码文件名	支持库文件名	支持库标识
main.e	系统核心支持库 5.7	d09f2340818511d396f6aaf844c7e325
测试Dll.e	系统核心支持库 5.7	d09f2340818511d396f6aaf844c7e325