开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 7921|回复: 14
收起左侧

[已解决] 注入dll文件后怎么自动隐藏此dll文件

 关闭 [复制链接]
结帖率:63% (20/32)
发表于 2015-11-12 04:35:19 | 显示全部楼层 |阅读模式   河北省保定市
10精币
如提。注入dll文件后怎么自动隐藏此dll文件。就是防止别人提取此dll文件,注入进去后自动隐藏了,用什么代码?求大神说下,我是小白,请大神说明白下。最好带个例程最好了。

最佳答案

查看完整内容

qq就不加了。我下午才又加了一个会员,折腾了好久真晕。不敢加了。 我在给你重复一次吧 作坊的dll必须用作坊编译的exe才可以调用,你要隐藏dll,dll用作坊的那个写肯定可以隐藏,你的注入器也必须是用作坊的模块去弄。作坊里面注入有N个方法,输入法 窗口线程 创建进程注入都有。/

回答提醒:如果本帖被关闭无法回复,您有更好的答案帮助楼主解决,请发表至 源码区 可获得加分喔。
友情提醒:本版被采纳的主题可在 申请荣誉值 页面申请荣誉值,获得 1点 荣誉值,荣誉值可兑换荣誉会员、终身vip用户组。
快捷通道:申请荣誉值无答案申请取消悬赏投诉有答案未采纳为最佳
结帖率:100% (4/4)
发表于 2015-11-12 04:35:20 | 显示全部楼层   香港特别行政区*
china浩总 发表于 2015-11-13 00:58
纯小白一个 方便加我QQ远程弄下吗 649144566

qq就不加了。我下午才又加了一个会员,折腾了好久真晕。不敢加了。
我在给你重复一次吧

作坊的dll必须用作坊编译的exe才可以调用,你要隐藏dll,dll用作坊的那个写肯定可以隐藏,你的注入器也必须是用作坊的模块去弄。作坊里面注入有N个方法,输入法 窗口线程  创建进程注入都有。/

评分

参与人数 2好评 +1 精币 +2 荣誉 +1 收起 理由
笨潴 + 1 热心帮助他人,荣誉+1,希望继续努力(*^__^*) 嘻嘻!
半夏时光 + 1 + 2 感谢你的支持,精易有你更精彩

查看全部评分

回复

使用道具 举报

发表于 2015-11-12 08:07:40 | 显示全部楼层   江苏省南通市
简单的来讲  DLL注入成功后,申请内存,用加载PE的方式,再加载一次你的DLL,卸载你的DLL  你自己搜索  易语言无模块注入 就明白了
回复

使用道具 举报

结帖率:100% (3/3)
发表于 2015-11-12 10:11:22 | 显示全部楼层   山东省日照市
  
置文件属性 (取执行文件名 (), #隐藏文件 )

LS的说那么复杂干什么
回复

使用道具 举报

结帖率:50% (3/6)
发表于 2015-11-12 10:22:27 | 显示全部楼层   江西省九江市
yyk80238 发表于 2015-11-12 10:11
置文件属性 (取执行文件名 (), #隐藏文件)
LS的说那么复杂干什么

对  就这么简单
回复

使用道具 举报

发表于 2015-11-12 10:33:44 | 显示全部楼层   河北省石家庄市
置文件属性 (取执行文件名 (), #隐藏文件)
回复

使用道具 举报

结帖率:63% (20/32)
 楼主| 发表于 2015-11-12 23:42:21 | 显示全部楼层   河北省保定市
yyk80238 发表于 2015-11-12 10:11
置文件属性 (取执行文件名 (), #隐藏文件)
LS的说那么复杂干什么

我是小白额 不知道在那儿加  我的dll名字是 a.dll  怎么加入?
回复

使用道具 举报

结帖率:100% (4/4)
发表于 2015-11-12 23:48:04 | 显示全部楼层   香港特别行政区*
yyk80238 发表于 2015-11-12 10:11
置文件属性 (取执行文件名 (), #隐藏文件)
LS的说那么复杂干什么

你这个是隐藏在硬盘上的dll文件。而楼主是防止别人从进程中的内存提取,你这样设置没用的。
因为可以直接从该进程枚举出这个dll模块出来保存出映像的,所以要沙发这样的方法。

但楼主估计也不会,最简单是下载个作坊的模块,用里面的 模块_隐藏() 功能。
回复

使用道具 举报

结帖率:63% (20/32)
 楼主| 发表于 2015-11-13 00:03:36 | 显示全部楼层   河北省保定市
猥琐小胖子 发表于 2015-11-12 23:48
你这个是隐藏在硬盘上的dll文件。而楼主是防止别人从进程中的内存提取,你这样设置没用的。
因为可以直 ...

那个作坊?是魔鬼作坊还是辅Zhu作坊?
回复

使用道具 举报

结帖率:100% (4/4)
发表于 2015-11-13 00:04:36 | 显示全部楼层   香港特别行政区*
china浩总 发表于 2015-11-13 00:03
那个作坊?是魔鬼作坊还是辅Zhu作坊?

作坊模块啊。作者江南的那个。作坊4.0 你用开源的那个就可以不要验证
里面有模块隐藏的功能,可以躲避游戏检测。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:wp@125.la
网站简介:精易论坛成立于2009年,是一个程序设计学习交流技术论坛,隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表