这里写目录标题
- 1. `EnumChildWindows` 的基本用法
- 2. 如何利用 `EnumChildWindows` 执行 Shellcode？
-
- 关键点：
- 完整 Shellcode 执行示例
- 3. 为什么 `EnumChildWindows` 能执行 Shellcode？
- 4. 防御方法
- 5. 总结
EnumChildWindows 是 Windows API 中的一个函数，通常用于枚举所有子窗口。但攻击者可以利用它的回调机制来执行 Shellcode，从而绕过某些安全检测（如直接调用 Shellcode 可能会触发的内存保护机制）。
1. EnumChildWindows 的基本用法
正常用法示例：
#include <Windows.h>
BOOL CALLBACK EnumChildProc(HWND hwnd, LPARAM lParam) {
