虽然不是什么高深的技术，但最近在搞屏蔽格式化，所以就写出来吧。虽然还有一点没有解决。屏蔽系统的格式化说白的就是钩掉Explorer.exe进程的导入库shell32.dll中的SHFormatDrive函数，但是在winxp sp2中默认对explorer.exe加入了数据执行保护，无奈现在还是没有找到办法。虽然不是什么高深的技术，但最近在搞屏蔽格式化，所以就写出来吧。虽然还有一点没有解决。屏蔽系统的
阅读背景：
通过远程线程向其他进程注入代码
来源：互联网
分享到：
