https://blog.qife122.com/tags/dll%E6%8C%82%E9%92%A9/ Recent content in DLL挂钩 on 办公AI智能小助手 Hugo zh-cn qife Mon, 29 Sep 2025 06:37:35 +0800 https://blog.qife122.com/p/ctrl-z-dll%E6%8C%82%E9%92%A9%E6%8A%80%E6%9C%AF%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E5%A6%82%E4%BD%95%E7%BB%95%E8%BF%87%E8%B0%83%E8%AF%95%E5%99%A8%E6%96%AD%E7%82%B9/ Mon, 29 Sep 2025 06:37:35 +0800 https://blog.qife122.com/p/ctrl-z-dll%E6%8C%82%E9%92%A9%E6%8A%80%E6%9C%AF%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E5%A6%82%E4%BD%95%E7%BB%95%E8%BF%87%E8%B0%83%E8%AF%95%E5%99%A8%E6%96%AD%E7%82%B9/ <h1 id="ctrl-z-dll-hooking">CTRL-Z DLL Hooking</h1> <p>当您调试恶意软件样本时，可能会在调试器中运行并设置断点。其思路是在程序执行&quot;有趣&quot;操作之前接管程序控制权。通常，我们会在内存管理API调用（如VirtualAlloc()）或进程活动（如CreateProcess()、CreateRemoteThread()等）上设置断点。</p>