从内存中运行exe程序
1.把你的程序读要内存2.以CREATE_SUSPENDED模式CreateProcess打开svchost.exe3.修改svchost.exe页面的属性,然后把要运行的那个程序的内容拷贝到svchost.exe页面4.然后再运行实质想当于是披着/svchost.exe进程的相关信息/这张皮,而皮里面的肉都被改了
下载地址
用户评论
对我没啥用啊
积分用了不少,但是不能用
不错的资料,正是所需资料,谢谢楼主
可以用,但是win7必须使用管理员权限
非常好,值得学习,当然还不能应对所有情况
能运行,一般的EXE能启动,但是还是运行不了屏幕录像的exe视频文件
测试xp下可以使用,会查杀
好像不能运行 测试没成功
WIN7要管理员权限才可以运行
虽然可以用,但是新的WIN7系统有问题,而且安全软件会拦截写内存的函数