阅读背景:

API拦截应用,改变一个进程的父进程

来源:互联网 

上一篇介绍了,使用API拦截劫持网址,这篇介绍如何在创建进程时指定其父进程。

我们使用PCHunter工具可以看到,大多数的进程都是由explorer.exe进程创建的,也就是桌面进程。我们使用PC




你的当前访问异常,请进行认证后继续阅读剩余内容。

分享到: