开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 3427|回复: 45
收起左侧

[易语言纯源码] 【原创】[防注入]通过HOOK LoadLibraryA 来过滤非授权加载dll

[复制链接]
结帖率:69% (18/26)
发表于 2024-2-17 13:56:09 | 显示全部楼层 |阅读模式   河南省焦作市
分享源码
界面截图:
是否带模块: 调用了模块
备注说明: -
本帖最后由 莉繁 于 2024-2-18 12:04 编辑



起因:   
      最近在和朋友做DLL注入对抗,原因是上期的 【C/C++练习】【二创】 inlinehook和HOOk WriteProcessMemory 我在刚完工这个项目后,就给他说,于是他写了个防注入目前共3个方法去进行个预防注入。我对于 远程线程注入 写了个简易的预防方法--通过判断线程数判断注入。在写的过程中,突发奇想,于是就有了今天这个帖


思路:
    要想实现这个,需要用到APIHOOK,然后进行HOOK,HOOK的对象是LoadLibraryA,因为针对于远程线程注入的处理。HOOK回调需要执行自己的代码,再处理原函数该实现的代码。我们需要一个文本,它用来存储我们要授权的dll路径。然后在回调里,我们拿Load的dll路径与我们的授权路径一个一个比对,然后每次都对一个整数变量累计加1,这个整数变量我叫它不可信次数,它主要是在挨个枚举对比后,与授权路径的数量对比,因为如果是非法加载,那它肯定是一个都不对的,所以直接就是 如果真(不可信次数授权路径数量),然后这个判断进入后就可以处理自己的惩罚函数了。

注意,此方法仅限于通过LoadLibraryA的注入方法有效

好了上代码 防注入2.e (954.06 KB, 下载次数: 111, 售价: 1 枚 精币)

评分

参与人数 6好评 +2 精币 +8 收起 理由
易语言资源网 + 1 + 3 开源精神必须支持~
wa690602724 + 1 感谢分享,很给力!~
光影魔术 + 1 + 1 开源精神必须支持~
kyo9766 + 1 感谢分享,很给力!~
財財 + 1 感谢分享,很给力!~
薇沐啊 + 1 支持开源~!感谢分享

查看全部评分


本帖被以下淘专辑推荐:

签到天数: 1 天

发表于 4 天前 | 显示全部楼层   吉林省通化市
回复 支持 反对

使用道具 举报

发表于 2024-5-10 00:49:04 | 显示全部楼层   贵州省黔西南布依族苗族自治州
嘎洒岗位啊嘎吱
回复 支持 反对

使用道具 举报

签到天数: 16 天

发表于 2024-5-8 01:58:45 | 显示全部楼层   重庆市重庆市
3枚精币。。。
回复 支持 反对

使用道具 举报

签到天数: 16 天

发表于 2024-5-8 01:58:17 | 显示全部楼层   重庆市重庆市
测试小组下载
回复 支持 反对

使用道具 举报

结帖率:100% (28/28)

签到天数: 9 天

发表于 2024-4-5 01:32:27 | 显示全部楼层   甘肃省兰州市
感谢分享
回复 支持 反对

使用道具 举报

结帖率:0% (0/1)

签到天数: 14 天

发表于 2024-3-10 22:02:54 | 显示全部楼层   辽宁省锦州市
开源精神必须支持~
回复 支持 反对

使用道具 举报

签到天数: 3 天

发表于 2024-3-8 13:58:44 | 显示全部楼层   四川省眉山市
谢谢分享
回复 支持 反对

使用道具 举报

发表于 2024-3-8 10:19:23 | 显示全部楼层   北京市北京市
标记一下呢
回复 支持 反对

使用道具 举报

结帖率:69% (18/26)

签到天数: 19 天

 楼主| 发表于 2024-3-4 12:27:03 | 显示全部楼层   河南省焦作市

怎么啦?
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表