项目地址

https://github.com/TheWover/GhostLoader

这是一个从subTee分支出来的项目，subTee似乎已经删除了原始的短暂公共存储库。这不是我的工作。如果您正在阅读这个subTee并希望我将其撤下，我会这样做。不是有意托管您的私有代码。

GhostLoader

GhostLoader - AppDomainManager - Injection - 攻壳机动队

GhostLoader步骤：

1. 创建C：\ Tools
2. 将一些.NET二进制文件复制到C：\ Tools
3. 在本示例中，我们使用FileHistory.exe，但任何.NET应用程序都可以。
4. 确保FileHistory.exe.config在同一路径中
5. 执行C：\ Tools \ FileHistory.exe

您的工具/产品是否检测/观察图像加载事件？

此示例的目的是演示绕过捕获/防止ImageLoad事件的工具的一种方法。

 

标签：工具分享