前言

梅开二度：XX壳代码混淆无代码特征的XX云网络验证软件逆向分析

此贴中的实验程序可以通过相关技术获取必要的加密密钥

根据实际场景，代码实现如下功能：

1.避免SE保护壳清除硬断

2.劫持注入DLL，劫持文件为系统文件winspool.drv

3.多线程中的原子操作，保证多个线程同时访问时，不会产生数据竞争

4.实现VEH+硬断HOOK+劫持注入的结合

图示