以 gh0st原始碼為例，我將服務端**遷移了出來，因為在網上的gh0st**基本上都是release版本的，將服務端**取出來方便除錯。
在服務端生成的dll，顯示載入的話在od中明顯可以看到相關模組，所以為了達到模組隱藏的目的，需要從記憶體中載入相關模組，從而在od
中看不到這個dll。
user32.dll找到，所以在github找到了可以使用的原始碼將.h和.cpp匯入檔案，
然後在main中引用這些函式即可。
#include "stdafx.h"
#include #include "server.h"
#include "memorymodule.h"
int main(int argc, char* argv)
} return 0;
}
靜態載入dll和動態載入dll
一，首先編寫dll 建win32空dll工程 標頭檔案.h extern c declspec dllexport int max int a,int b extern c 解決函式名由於不同編譯器造成的名字匹配問題，通常c 編譯器編譯時會對函式進行改名，而c編譯器不會 extern c decls...
靜態載入dll和動態載入dll
一，首先編寫dll 建win32空dll工程 標頭檔案.h extern c declspec dllexport int max int a,int b extern c 解決函式名由於不同編譯器造成的名字匹配問題，通常c 編譯器編譯時會對函式進行改名，而c編譯器不會 extern c decls...
無dll無程序木馬
include include include include pragma comment lib,shlwapi.lib 引數結構 typedef struct remotepararemotepara bool enableprivilege handle htoken,lpctstr szp...