対応する実行可能イメージを使用して1つ以上の新しいプロセスを作成するWindowsプログラムを作成する必要があるとします。私はこれを行うためのいくつかの可能な方法を知っています:
- 簡単な方法は、このイメージをディスクに抽出し、そこから新しいプロセスを作成することです。
- この質問とその回答者が示唆したように(tmpfsのようなRAMドライブにイメージをロードします-Windowsの同等物はUPXです)
私の質問は:他の方法はありますか?どういうわけかexecをDLLに変換してロードするか、実行中のプロセスの一部をトロイの木馬化することを考えていますか?