易语言DLL劫持生成最新劫持技术

梦优勿扰m · 发表于 2021-2-9 16:10:21

ycsyywl 发表于 2021-2-9 15:47
按照你说的源码不加后缀，源文件加后缀了。
exe调用的是目录下bin文件里面的dll exe同目录没有dll
...

那很有可能是LoadLibrary加载那个原始DLL失败你换个DLL试试

杨总 · 发表于 2021-2-9 16:08:55

拿走看看

cf2006a · 发表于 2021-2-9 15:56:51

凌哥发表于 2021-2-9 15:50
疑问：为啥是jmp到这个地址呢

原DLL函数地址 - 当前DLL函数地址 - 5

有可能是 call 地址 jmp 地址一般都是5个字节可能在-5的位置写入 call 地址指令或 jmp 地址指令

具体你要用od跟下

w1398113241 · 发表于 2021-2-9 15:56:44

12345623456765432

2446789312 · 发表于 2021-2-9 15:56:11

如果程序用绝对目录呢还能用吗

凌哥 · 发表于 2021-2-9 15:50:21

疑问：为啥是jmp到这个地址呢

原DLL函数地址 - 当前DLL函数地址 - 5

ycsyywl · 发表于 2021-2-9 15:47:17

梦优勿扰m 发表于 2021-2-9 15:37
源码里面加载的时候可以不加.dll后缀名文件名可以加.dll后缀名

按照你说的源码不加后缀，源文件加后缀了。
exe调用的是目录下bin文件里面的dll exe同目录没有dll
我在源码里加上这个bin目录了然后输出看了一下目录好像是对了
但是m_hModule等于0
大佬你看看哪里错了

已注销474226 · 发表于 2021-2-9 15:38:11

游戏系统不会调用部分dll

天空c · 发表于 2021-2-9 15:37:19

感谢分享！

老衲无悔 · 发表于 2021-2-9 15:37:02

易语言DLL劫持生成最新劫持技术

		自动登录	找回密码
密码			注册

[易语言纯源码] 易语言DLL劫持生成 最新劫持技术