···我在写一个木马时遇到个问题···
switch (ul_reason_for_call)
{
case DLL_PROCESS_ATTACH:
OutputDebugString("加载成功");
case DLL_THREAD_ATTACH:
case DLL_THREAD_DETACH:
case DLL_PROCESS_DETACH:
OutputDebugString("卸载成功");
break;
}
在正常启动关闭一个引用该DLL的应用程序时,我们会看到打印出加载成功、卸载成功。 在管理器中强制关闭该应用程序的进程时,却没有打印卸载成功!!!!