逐日一个小病毒(C++)EnumChildWindows+shellcode

[复制链接]
发表于 2025-10-2 15:59:55 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?立即注册

×
EnumChildWindows 是 Windows API 中的一个函数,通常用于摆列全部子窗口。但攻击者可以利用它的回调机制来实行 Shellcode,从而绕过某些安全检测(如直接调用 Shellcode 大概会触发的内存掩护机制)。
<hr> 1. EnumChildWindows 的根本用法

正常用法示例:
  1. #include <Windows.h>
  2. BOOL CALLBACK EnumChildProc(HWND hwnd, LPARAM lParam) {
  3.    
  4.    
  5.     char wi
复制代码
回复

使用道具 举报

登录后关闭弹窗

登录参与点评抽奖  加入IT实名职场社区
去登录
快速回复 返回顶部 返回列表