小樱 发表于 2019/8/31 22:38

115浏览器某处dll注入其他程序？backup_shell_x64.dll 115shell扩展程序，注入查看方法

backup_shell_x64.dll 115shell扩展程序


这个DLL功能应该是右键菜单

应该是的，它修改了注册表，可以把 C:\Users\Administrator\AppData\Local\115Chrome\Application\9.2.1.13\backup_shell_x64.dll 文件改个名字防止注入其他程序


注入查看方法
Process Hacker里双击进程，选择Modules页面。鼠标右键单击列表标题栏，选择choose columns。把File name列加入右边要显示的区域。

王麻子 发表于 2019/9/5 11:38

还是国外浏览器稳流氓永远是流氓
页: [1]
查看完整版本: 115浏览器某处dll注入其他程序？backup_shell_x64.dll 115shell扩展程序，注入查看方法