本程序调用LdrRegisterDllNotification实现,详见MSDN:LdrUnregisterDllNotification 函数
思维发散:
本程序可以监控Dll的加载/卸载事件。
例如本程序可以利用本程序实现反Dll注入。
其他功能可自行拓展。
本程序调用LdrRegisterDllNotification实现,详见MSDN:LdrUnregisterDllNotification 函数
本程序可以监控Dll的加载/卸载事件。
例如本程序可以利用本程序实现反Dll注入。
其他功能可自行拓展。