ProcessReplace/README.md

494 B
Raw Blame History

ProcessReplace

这个小程序功能就是将一个进程替换为我们自己的程序进行执行实现的思路便是以挂起进程的方式创建一个进程然后对挂起的进程写入我们的执行代码然后修改挂起进程的指令指针EIP的数据使其指向我们执行代码的地址即可然后恢复进程。恢复后的进程便从EIP指向的地址开始执行程序这样便执行了我们一开始写入的代码了。

功能:进程替换。