内存运行dll

aiksie

直接在内存里运行dll, 内存运行dll，用处很大。

要内存运行dll  内存地址对齐、修复重定位、修复IAT  以及HOOK GetModuleFileNameA 都不可缺少，下面是我写的一个调用例子，用了OD LordPE 调试了不知道多少次
使用方法：具体方法参考调用例子，直接把你所编译的dll文件放在图片资源表，dll支持加壳，VMP壳不能勾选内存保护 公开函数不能使用中文


更新：
1.修改获取函数地址、卸载内存dll、调用例子，增加支持黑月编译器编译的程序  内存运行静态编译的窗口程序dll，这意味着使用黑月编译器不再需要进行设计窗口，另外还有一个减少杀毒软件误报的方法献给大家！
查杀结果：http://r.virscan.org/report/7a74a4210edbe8e79afb9ab0b088d4ff ，详细看附件
2.支持调用多个内存dll、获取函数地址、卸载内存dll
下载：
https://pan.baidu.com/s/1sl7Jbcx
https://share.weiyun.com/05d523c2348cf49c2412c74a545202ca
哈勃分析：https://habo.qq.com/file/showdetail?pk=ADMGZl1uB2YIPls6


补充内容 (2017-11-20 17:45):
更新：
3.改正  获取函数地址方法错误
最新下载地址
https://share.weiyun.com/3bdb7ae8367ef5ebf01c933c431167d5

补充内容 (2017-11-21 22:46):
更新：
4.增加 调用函数地址 命令 最大支持30个参数
5. 获取函数地址支持以序号方式获取
6.内存dll互相调用
最新下载地址：
https://share.weiyun.com/c2c6b5b595415fa4dbd50ba4724d86a1

补充内容 (2017-11-23 11:56):
更新：
7.HOOK 函数修改
如果没有其他问题，这次应该是最后一次更新了。
此模块不单单支持内存运行dll，同时还支持内存运行exe
最新下载地址：https://share.weiyun.com/7e57cfbabb20cc0cd89516259e580801

补充内容 (2017-11-27 18:22):
更新：
8.支持SE壳
V3.0版下载：
https://share.weiyun.com/5986f173de29152e2de6fa1c233b493a

补充内容 (2017-11-28 15:04):
更新:
9.兼容各种系统
V3.1版下载：
https://share.weiyun.com/68ce96c5aee1f15b119227dd737ab250

补充内容 (2017-11-28 17:57):
更新：
10.提升稳定性
V3.2版下载：
https://share.weiyun.com/63f8b11bd6b3f898d450ee4030c1330d

补充内容 (2017-11-29 11:32):
更新：
V3.3版下载：
https://share.weiyun.com/da8345d7e40ae0e0aa5141432a1d4f40

补充内容 (2017-11-29 21:15):
更新：
V3.4版下载：
https://share.weiyun.com/5184f71be2a6bcdd21b9407844903478


补充内容 (2017-12-2 16:56):
鸠占鹊巢：夺舍大法
https://share.weiyun.com/e7066e72a9009a552a4992f2e4f6d349


补充内容 (2017-12-14 17:49):
V3.5版 更新下载：
https://share.weiyun.com/22ed2869d2c4582301665e6d8856feed

补充内容 (2017-12-31 20:48):
V3.6版 更新下载：
https://share.weiyun.com/090c63fbeadee21fafd9dfba0f54b24c

补充内容 (2018-8-20 20:18):
V3.7版 更新下载：
https://share.weiyun.com/5iIZRlE

补充内容 (2018-8-21 12:45):
V3.8版 更新下载：
https://share.weiyun.com/5XfEkaB

补充内容 (2018-10-29 19:12):
内存运行demo(可参考):
https://share.weiyun.com/5dncdk6

补充内容 (2020-4-7 13:47):
https://bbs.125.la/forum.php?mod=viewthread&tid=14554878

aiksie

V3.8版 更新下载：

https://share.weiyun.com/5XfEkaB

3.7、3.8版本更新内容：
15.输入表修复问题  由于代码写的比较乱，没有注意
16.HOOK GetModuleFileNameA 、GetModuleFileNameW 还需要通过 RtlSetLastWin32Error 设置0，真是百密一疏，没有想到GetOpenFileNameA这个api还会通过GetLastError获取错误代码，并且走向了程序退出的代码，没有想到，本模块更新那么久以来还是昨天被人提出问题。

ms5084456

太好了 ,  支持支持

kanjiahui3378

要不要我继续给您找问题

小兮gg

支持一下~！！！

aiksie

不可一世的男人 发表于 2018-12-25 10:29
楼主，你这个只能调用参数和返回值是整数型的dll吗？其它数据类型能用吗

调用参数和返回值传入的是一个指针，也就是一个内存地址

不可一世的男人

楼主，你这个只能调用参数和返回值是整数型的dll吗？其它数据类型能用吗

qaz6782414

aiksie 发表于 2018-8-21 12:55
V3.8版 更新下载：https://share.weiyun.com/5XfEkaB

3.7、3.8版本更新内容：

据我分析有可能服务器系统不能用

qaz6782414

aiksie 发表于 2018-8-21 12:55
V3.8版 更新下载：https://share.weiyun.com/5XfEkaB

3.7、3.8版本更新内容：

要不要我继续给您找问题

qaz6782414

aiksie 发表于 2018-8-20 20:21
V3.7版 更新下载：
https://share.weiyun.com/5iIZRlE

那个通用对话框的问题有解决没

aiksie

V3.7版 更新下载：
https://share.weiyun.com/5iIZRlE

在输入表修复过程没考虑好各种问题，也是因为代码写的比较乱，没看出来有什么问题。