开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 5466|回复: 57
收起左侧

[易语言纯源码] 【原创】[防注入]通过HOOK LoadLibraryA 来过滤非授权加载dll

[复制链接]
结帖率:71% (22/31)
发表于 2024-2-17 13:56:09 | 显示全部楼层 |阅读模式   河南省焦作市
分享源码
界面截图:
是否带模块: 调用了模块
备注说明: -
本帖最后由 莉繁 于 2024-2-18 12:04 编辑



起因:   
      最近在和朋友做DLL注入对抗,原因是上期的 【C/C++练习】【二创】 inlinehook和HOOk WriteProcessMemory 我在刚完工这个项目后,就给他说,于是他写了个防注入目前共3个方法去进行个预防注入。我对于 远程线程注入 写了个简易的预防方法--通过判断线程数判断注入。在写的过程中,突发奇想,于是就有了今天这个帖


思路:
    要想实现这个,需要用到APIHOOK,然后进行HOOK,HOOK的对象是LoadLibraryA,因为针对于远程线程注入的处理。HOOK回调需要执行自己的代码,再处理原函数该实现的代码。我们需要一个文本,它用来存储我们要授权的dll路径。然后在回调里,我们拿Load的dll路径与我们的授权路径一个一个比对,然后每次都对一个整数变量累计加1,这个整数变量我叫它不可信次数,它主要是在挨个枚举对比后,与授权路径的数量对比,因为如果是非法加载,那它肯定是一个都不对的,所以直接就是 如果真(不可信次数授权路径数量),然后这个判断进入后就可以处理自己的惩罚函数了。

注意,此方法仅限于通过LoadLibraryA的注入方法有效

好了上代码 防注入2.e (954.06 KB, 下载次数: 177)

点评

正常LoadLibrary加载DLL时会有事件产生,LdrRegisterDllNotification可以注册一个回调通知,HOOK LoadLibrary不太明智   广西壮族自治区柳州市  发表于 2024-10-22 03:45

评分

参与人数 6好评 +2 精币 +8 收起 理由
易语言资源网 + 1 + 3 开源精神必须支持~
wa690602724 + 1 感谢分享,很给力!~
光影魔术 + 1 + 1 开源精神必须支持~
kyo9766 + 1 感谢分享,很给力!~
財財 + 1 感谢分享,很给力!~
薇沐啊 + 1 支持开源~!感谢分享

查看全部评分


本帖被以下淘专辑推荐:

签到天数: 6 天

发表于 2024-10-23 23:10:58 | 显示全部楼层   江苏省连云港市
感谢分享,很给力!~
回复 支持 反对

使用道具 举报

发表于 2024-10-22 02:00:20 | 显示全部楼层   山东省菏泽市
感谢分享,刚好需要
回复 支持 反对

使用道具 举报

签到天数: 1 天

发表于 2024-8-15 04:23:28 | 显示全部楼层   福建省龙岩市
感谢分享,刚好需要
回复 支持 反对

使用道具 举报

发表于 2024-8-11 02:41:11 | 显示全部楼层   江苏省淮安市
感谢分享
回复 支持 反对

使用道具 举报

签到天数: 6 天

发表于 2024-8-9 08:54:47 | 显示全部楼层   湖北省武汉市
感谢分享
回复 支持 反对

使用道具 举报

发表于 2024-8-8 19:43:00 | 显示全部楼层   河南省鹤壁市
开源精神必须支持~
回复 支持 反对

使用道具 举报

发表于 2024-8-8 19:42:34 | 显示全部楼层   河南省鹤壁市
666666666666666666666
回复 支持 反对

使用道具 举报

签到天数: 2 天

发表于 2024-7-22 21:44:55 | 显示全部楼层   福建省泉州市
666666666666666666
回复 支持 反对

使用道具 举报

结帖率:97% (61/63)

签到天数: 1 天

发表于 2024-7-22 03:27:58 | 显示全部楼层   湖南省长沙市
!!!!!!!!!
回复 支持 反对

使用道具 举报

结帖率:100% (4/4)

签到天数: 2 天

发表于 2024-7-19 19:13:34 | 显示全部楼层   广东省广州市
开源精神必须支持~
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:wp@125.la
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表