免杀-APC注入
APC注射液
0x00 APC概述
APC注入
0x00 APC 介绍
APC异步过程调用
链式数据结构
您可以让线程在应执行的执行步骤之前运行其他代码。
每个线程都维护这个APC链。
当线程从等待状态中醒来时，它会自动检测APC队列中是否有APC进程。
因此，只需将APC进程添加到目标进程线程的APC队列中即可。当然，你也可以在进程的所有线程中添加一个APC进程，以提高命中率。
然后可以通过提示线程从睡眠状态恢复来实现APC 注入。
APC 插入的一些前缀是：
当线程在进程内运行时，它会调用APC 队列中的函数。应用程序将函数推送到队列后，它会推送该函数（具有权限控制）。缺点是这些APC函数只有当线程处于可警报状态时才会执行。
以上关于#Windows Antivirus的相关内容摘自互联网，仅供参考。相关信息请参见官方公告。
原创文章，作者：CSDN，如若转载，请注明出处：https://www.sudun.com/ask/92604.html
