升级加载内存Dll，兼容性极佳

mmlai8 · 发表于 2022-9-29 19:17:45

本源码是根据【全网首发】加载Dll时直接转向内存Dll，兼容性极佳修改而来

原作者的源码在加载的时候还需要一个同名正常的傀儡Dll 才可以使用

我再此基础上增加了伪装加载文件的功能，实现了，不需要真实DLL就可以加载的目的

在 LoadLibrary 的时候会先cha询文件是否存在，我HOOK了 NtQueryAttributesFile 函数，让其返回文件存在的假象

然后 NtOpenFile 的时候将原文件名指向到一个真实的系统DLL（这个可以随意设置，只要是存在的就可以）

然后 NtMapViewOfSection 的时候替换 DLL数据完成加载

这只是一个方法，有别的方法的可以执教一下

main-test.zip (412.44 KB, 下载次数: 821)

天天好心情TEL · 发表于 5 天前

谢谢分享

孤久成瘾 · 发表于 2024-8-28 06:40:16

非常棒66666666

孤久成瘾 · 发表于 2024-8-28 06:39:41

谢谢谢谢

wkliouxiao · 发表于 2024-8-26 16:11:29

感谢分享，很给力！~

asd885522mm · 发表于 2024-8-21 22:24:11

好东西谢谢

遗忘|那段情 · 发表于 2024-7-12 10:20:26

感谢分享。学习一下

li609545570 · 发表于 2024-6-1 10:55:23

大神就是大神绝对支持！

haojie789 · 发表于 2024-5-29 20:16:40

fd6tydfyjv环境，

haojie789 · 发表于 2024-5-29 20:16:26

UI回家固元膏v

		自动登录	找回密码
密码			注册

[易语言纯源码] 升级加载内存Dll，兼容性极佳

评分

本帖被以下淘专辑推荐:

[易语言纯源码] 升级 加载内存Dll，兼容性极佳

评分

本帖被以下淘专辑推荐:

[易语言纯源码] 升级加载内存Dll，兼容性极佳