C - внедрение кода с использованием MapViewOfFile

Много учебников о добавлении дополнительного кода в физический файл MapViewOfFile чтобы получить отображение файла в память.

Мой вопрос действительно прост: как генерируется окончательный физический файл, так как все операции производятся непосредственно из памяти?

Подробный пример кода можно найти здесь: http://www.rohitab.com/discuss/topic/33006-detailed-guide-to-pe-infection/

Мое мнение, что я могу ошибаться по поводу функции MapViewOfFile, Может быть, он ничего не создает в памяти, но делает своего рода "предварительный просмотр" любого экземпляра памяти в файле.

Спасибо

0 ответов

Другие вопросы по тегам