信息框记录(Hook)

xtex · 发表于 2019-3-17 19:47:39

本帖最后由宇智波·佐助于 2019-3-18 09:48 编辑

用了自己做的MHook模块,
我突然发现附件和图片都上传不了,一直Server(IO) Error

通过注入DLL,然后Hook了user32.dll的MessageBoxA方法,通过精易模块的进程通信来发送数据,

精易模块我就不发了,请自己找去

Inject.dll是有我的数字签名的,在属性里可以看到
哈勃分析报告:https://habo.qq.com/file/showdetail?pk=ADcGZl1sB2YIMFs%2FU2Q%3D
微云：https://share.weiyun.com/5ya0CAN

SunMingKai · 发表于 2023-12-21 11:27:34

感谢分享

遵义静以修身 · 发表于 2019-4-10 17:42:19

能HOOK掉杀毒

xtex · 发表于 2019-3-19 19:40:03

lsxisme 发表于 2019-3-17 21:13
Inject.dll是有我的数字签名的。这个数字签名怎么弄？？？有这个就可以任意注入了吗？？可以不用输入法注 ...

这个数字签名并不是随意注入的意思...如果数字签名是受信任的,通过IE下载并打开不会提示可能有危险

xtex · 发表于 2019-3-19 19:38:52

lsxisme 发表于 2019-3-17 21:13
Inject.dll是有我的数字签名的。这个数字签名怎么弄？？？有这个就可以任意注入了吗？？可以不用输入法注 ...

signtool,可以上网找教程,先用makecert做出根证书,然后再创建一个子证书,再通过cert2spc转换成spc软件发布者证书,然后合成成pfx,最后用signtool.exe签名

gavinfly · 发表于 2019-3-18 10:36:47

学习下支持

kyo9766 · 发表于 2019-3-18 09:37:06

看看写法，感谢分享

kid791 · 发表于 2019-3-17 21:40:19

感谢楼主好人一生平安

花诗雨露 · 发表于 2019-3-17 21:13:38

Inject.dll是有我的数字签名的。这个数字签名怎么弄？？？有这个就可以任意注入了吗？？可以不用输入法注入了是吗？？

k5790 · 发表于 2019-3-17 20:09:07

我有些论坛也上传不了2333

		自动登录	找回密码
密码			注册

[易语言纯源码] 信息框记录(Hook)

评分