艹进别人的空间.无需DLL注入的HOOK其他进程函数

第一页 · 发表于 2017-5-25 13:15:08

沏曦发表于 2017-5-25 12:43
配色很棒,能分享分享么?

"难道不是因为user32.dll里面函数地址在每个进程内存控件里面都是一样的吗? "
的确是一样.但是为什么一样.而又凭什么一样?
这其实是一个相当深入的问题.
参考文章:https://www.codeproject.com/Articles/325603/Injection-into-a-Process-Using-KnownDlls

第一页 · 发表于 2017-5-25 13:12:16

沏曦发表于 2017-5-25 12:43
配色很棒,能分享分享么?

可以是可以但是我是5.2呀貌似不通用

凛凛蝶的SS · 发表于 2017-5-25 13:10:12

下载来看看嘻嘻

小明无敌 · 发表于 2017-5-25 12:53:49

最简单的就是通过peb或者枚举模块取得模块句柄，然后加上偏移，偏移=取api地址-模块句柄（自身进程）

Narkylix · 发表于 2017-5-25 12:43:28

配色很棒,能分享分享么?

小明无敌 · 发表于 2017-5-25 12:40:08

网上一大堆的玩意也好意思拿来得瑟

lxwan · 发表于 2017-5-25 11:47:08

感谢分享，信手学习了~~

hljmake · 发表于 2017-5-25 11:34:35

这个很给力不知道能不能弄得明白

第一页 · 发表于 2017-5-25 10:55:06

小小小Baby 发表于 2017-5-25 07:25
可以hook 64位进程么

没测试
理论上不可能

609063131 · 发表于 2017-5-25 10:45:01

看看是什么

		自动登录	找回密码
密码			注册

[易语言纯源码] 艹进别人的空间.无需DLL注入的HOOK其他进程函数

评分