内存写入技术详解
# 内存写入技术详解
## 前言
内存写入技术是一种比传统DLL注入更隐蔽的注入方式。传统注入方法如全局钩子注入、远程线程注入等会在目标程序的导入表中留下明显痕迹，而内存写入技术通过直接写入shellcode实现更隐蔽的注入。
## 基础知识
### 重定位表
重定位表(Relocation Table)用于在程序加载到内存时进行内存地址修正。当程序加载地址与默认ImageBase不同时，需要修正所有"写死"的绝对地址。
重定位表结构：
```c
typedef struct _IM
2025-08-24 21:41:43
0