1:windwos服务启动的两种形式,dll通过svhost进程和exe注册形式的服务; 2:映像劫持,点击系统的某个程序A,先启动另一个程序B,并以命令行的形式把A的路径和参数传递给B。
2021-06-17 21:00:54 570KB windows服务 映像劫持 svhost
1