[全网首发][全系统注入]以ShellCode执行ManualMap，支持x86x64进程

Superqaq · 发表于 2022-8-13 16:16:44

ShellCode提取于GitHub开源项目Blackbone的ManualMap，花了2个小时将代码编写为ShellCode用于易语言执行，可以注入到系统进程，完美运行在win7-win11系统上，支持注入到x86 x64进程，抹去了DLL的PE头，清除了不必要的.pdata等字段，并且设置dll内存为只读。ManualMap的C++源码我就不上传了，可以去GitHub上下载Blackbone的最新项目GitHub - DarthTon/Blackbone: Windows memory hacking library，本人强烈推荐Blackbone，这个库集合了大部分涉及到内存的相关技术，代码写法也是精湛，用来学习最好不过。请不要对游戏进行注入，结果大概率是注入失败的，因为大部分游戏都有内存访问保护，ManualMap使用的全是Win32的API函数，如果换成内核层的读写进程内存才能注入进有保护的进程。
如果你希望与我交流shellcode和内核编程，请联系我交流。多多关注我的论坛账号，我将时不时开源一些大家陌生的东西。
由于本人易语言不是很精通，相关API函数地址的获取使用了eWOW64Ext。

ShellCode_ManualMap.rar (34.29 KB, 下载次数: 1696)

123svx123 · 发表于 2024-10-27 15:27:41

感谢楼主

1485738277 · 发表于 2024-10-25 00:02:28

#在这里快速回复#s水水水水水水水水水水水水水水水水水水水

马卷毛 · 发表于 2024-10-22 22:07:19

多谢，不知道能不能用

李小壞 · 发表于 2024-10-19 18:51:07

kankanshishemedongxi

liaoxiaohu · 发表于 2024-10-13 08:00:56

支持开源~！感谢分享

1485738277 · 发表于 2024-10-10 14:06:05

fgfgfggggggggggggggg

兰迪Randy · 发表于 2024-10-2 02:05:17

这注入到指定的进程吗？没效果啊

若然小默 · 发表于 2024-10-1 19:43:31

666666666666666666666

1485738277 · 发表于 2024-10-1 19:39:18

YYDSYYDSYYDS

凉屿 · 发表于 2024-9-26 19:54:25

经过测试兼容性不是很好，一半的系统出现无法注入的情况

		自动登录	找回密码
密码			注册

[易源码分享] [全网首发][全系统注入]以ShellCode执行ManualMap，支持x86x64进程

点评

评分

本帖被以下淘专辑推荐: