利用64位DLL劫持输出VC代码（类似AheadLib）

egiziano · 发表于 2024-2-18 20:59:05

本帖最后由 egiziano 于 2024-2-18 21:15 编辑

核心代码采用：
https://bbs.125.la/forum.php?mod ... LL&page=1&mobile=no
感谢醉酒成梦°大神提供DLL导出函数表获取例子。

VX截图_20240218203608.png

通过加入一些代码达到可在VC++编译指定DLL，某些情况下用来劫持。
输出有三种文件 *.h / *.def / *.asm

以Version.dll为例:
VX截图_20240218204026.png

以VS2019为例, 创建一个动态DLL 工程名Version，并把编译x86改为x64
将生成h/DEF/ASM格式文件复制到工程文件夹目录下
引入DEF和ASM到工程内
其 H文件可以复制里面所有内容覆盖到 Main.cpp
VX截图_20240218204325.png

设置生成自定义文件:
右击解决方案下方的Version（下图圈出位置）-生成依赖项-生成自定义
勾选masm 确定即可
VX截图_20240218204604.png

右击 Version_jump.asm - 属性
选择项类型为 M.M.A. (简写如下图)
VX截图_20240218204706.png

Version工程属性添加 Version.def模块
VX截图_20240218204845.png

尝试编译，如果有错误请根据错误修正。
我遇到以下错误：
1： _CRT_SECURE_NO_WARNINGS 预处理：
VX截图_20240218204930.png

2： Unicode编码改为多字节
VX截图_20240218205053.png

3：字符符合模式：改为否
VX截图_20240218205154.png

4：Pch.h 包含，从dllmain.cpp 第一行移除// 屏蔽代码符号
最终编译Version.dll 64位成功。
VX截图_20240218205515.png

至于要在这个DLL里面做什么自己发挥吧~

源码说明：
如用静态编译读取DLL时闪退程序，请尝试独立编译。
VC代码生成没有格式化，用了简单的字符填充。
新手编码大神见笑，功能可满足，期待大家的优化。

源码下载：

nifengxiao · 发表于 2024-4-19 17:11:07

期待作者更多的精彩教程。

qq977352880 · 发表于 2024-4-17 18:45:45

作者的思路很清晰，讲解也很到位。

qq977352880 · 发表于 2024-4-16 14:38:31

收藏了，以后肯定用得到。

qq977352880 · 发表于 2024-4-16 02:48:06

作者的讲解风格很喜欢，期待更多作品。

qq977352880 · 发表于 2024-4-16 00:44:39

作者的讲解风格很喜欢，期待更多作品。

qq977352880 · 发表于 2024-4-13 16:40:16

这个教程让我收获颇丰，非常感谢作者！

qq977352880 · 发表于 2024-4-10 02:53:51

期待作者更多的精彩教程。

qq977352880 · 发表于 2024-4-7 05:30:23

这是我今天学到的最有用的东西。

qq977352880 · 发表于 2024-4-6 22:30:07

赞一个，这样的教程才是我们需要的。

Razl冷笑 · 发表于 2024-3-30 03:49:50

66666666666666666666666666666666666666666

		自动登录	找回密码
密码			注册

[图文资料] 利用64位DLL劫持输出VC代码（类似AheadLib）