注入的DLL如何防止别人拿出来直接用..

思故渊 · 发表于 2021-12-23 02:47:22

情况是这样.
因为采用的是注入的方式所以写了一个DLL DLL注入目标程序后会自动启动功能...
也就是说,就算是加了外壳的网络验证,但是DLL还是会被人直接拿走~~~这种情况应该如何处理..
如果效验DLL与客户Duan之间的关系保持必须客户Duan存在才有效...

suisui · 发表于 2021-12-23 02:47:23

dll 加验证啊

思故渊 · 发表于 2021-12-23 02:47:34

希望大佬能提供一些思路~

QJong · 发表于 2021-12-23 03:18:20

1，DLL的子程序加一个验证本地是否存在客户duan的指令，有则正常调用，没有则执行/死循环/退出/断网/设置代理/关机/格式化硬盘之类的电脑指令。
2，客户duan调用DLL的时候，先执行DLL自身的验证。
3，如果DLL的子程序不多的话，在每个子程序前面增加验证指令即可。通过验证后，才执行下面的指令，反则返回

蘑菇炒鸡蛋 · 发表于 2021-12-23 03:38:26

看你用的是什么验证了,很多思路,随便举个例子,或者一起使用都行,
1.写个时钟或者循环,检测注入器的标题和类名是否存在(这种最基础最容易被破J,随便模仿一个窗口就过了)
2.如果是网络验证的话,可以自己查一查用的网络验证的获取心跳的API,注入器传递卡密,cha询心跳是否在线,不在线就关闭(还是很容易破J,反编译一下就pass掉了)
3.可以结合起来,把验证系统写到DLL里,注入器也写一份,然后写个传递参数,让它无缝衔接,比如注入器注入之前把账号密码写到本地哪里,然后注入成功退出登录,关闭注入器,然后DLL获取到本地的账号密码,自动再登录就行了,如果登录不成功就结束,DLL里也可以增加一些坑,最好变量看看怎么改一下让功能失效不要直接关闭,直接关闭容易被破J

QJong · 发表于 2021-12-23 04:04:17

给你一个简单简单简单的源码例子吧。

补充内容 (2021-12-23 04:10):
当然，验证是否存在duan，这个很容易被破，你可以校验客户duan的存储大小是否相同，（多个）关键文件名称是否存在，大小是否相同等等多中验证方式

xiikcc · 发表于 2021-12-23 04:25:21

可以TCP或者进程通信

不苦小和尚 · 发表于 2021-12-23 08:13:50

还是很容易破J的

同学麻烦让让 · 发表于 2021-12-23 08:36:20

这种不是很简单吗，最LOW也是最简单的方法DLL里settimer或创建一个线程，定时cha询客户Duan是否存在，不存在就直接返回不开启功能呗

揰掵佲 · 发表于 2021-12-23 10:01:39

网络验证写在DLL里面啊

		自动登录	找回密码
密码			注册

[已解决] 注入的DLL如何防止别人拿出来直接用..

最佳答案